本地管理员被受限组覆盖

Question

我使用组策略通过本地管理员组中的受限组来强制执行。但是，我们认为某些用户应该是其计算机上的本地管理员，并且在下一次组策略更新时，他们会退出本地管理员组。我如何将用户添加到本地管理员组并防止其被受限组覆盖？

Answer 1

您的策略正在执行其应执行的操作。您需要排除该策略 - 有效地拒绝该策略在您的特定计算机上运行 - 或者更新您的方法。在这种情况下，我首选的方法是利用组策略首选项来设置组成员身份... 它更加灵活。