我想知道如何创建允许授权 UAC 进行安装和更改的自定义用户组？
Windows Server 2008 标准版 70+ 客户端
答案1
UAC 仅区分计算机管理员和标准用户。它不能被委托 - 也就是说，您不能允许标准用户/非管理员批准 UAC 提示。
（您可以将自己的安全组添加到计算机上的本地管理员组。这将允许这些自定义组的成员既可以成为计算机的管理员，也可以授权 UAC 提升操作。）
以下基本上是 UAC 的所有可配置选项。（您可以在 secpol.msc 的“本地策略”>“安全选项”中找到这些选项。）
