我有一台 2012 R2 AD 服务器，运行速度达到 100%。某些用户组需要能够运行需要提升权限的程序并根据需要安装程序。我尝试让用户成为管理员成员，但当用户输入用户名和密码时，UAC 提示仍会弹出，要求进行管理员身份验证。这里的想法是让用户 A 登录到任何计算机并能够以管理员身份运行程序，而不必让该用户成为每台计算机上的本地管理员。
答案1
应让用户在需要管理的每台机器上成为本地管理员。您应该不是将用户添加到域管理员以实现此目的。
如果您不想在每台电脑上手动设置，您应该使用组策略首选项或受限组来管理组成员身份。