使用户组能够授权用户帐户控制提示

Question

我想知道如何在 Active Directory 中创建一个组，允许该组使用其凭据提升/授权程序，而无需将其设置为内置管理员？Windows Server 2008

Answer 1

UAC 提示只能被批准并授予本地Administrators组成员的用户管理权限。您可以轻松地将域帐户（甚至域组）设置为本地管理员组的成员。这可以直接完成，也可以通过策略完成。

还要注意，一些 UAC 提示实际上不需要完整的管理凭据 - 标准用户可以提供自己的凭据并仍安装许多软件包，只是在每个用户模式下。