local_admins
我已通过 GPO 将域组和域用户添加john
到网络中计算机的“本地/管理员”组。我希望域组中的所有用户都成为计算机上的“本地管理员”。
我已确认该组local_admins
和用户john
已成功添加到Administrators
网络上的计算机上的组中。
奇怪的是,来自域组的用户local_admins
有不执行管理员操作的权限。但是当我尝试域用户john
(也在该域组中local_admins
)时,该用户有权限..
情况一,用户john
:
- 普通域用户
Jane
(不在该组内local_admins
,也不在该Administrators
组内)登录计算机。 Jane
尝试执行管理操作。- Windows 显示“使用管理员帐户登录”模式。
- 不,我填写了 的凭证
john
。 - 授予访问权限
情况二,来自群组的用户local_admins
:
- 普通域用户
Jane
(不在该组内local_admins
,也不在该Administrators
组内)登录计算机。 Jane
尝试执行管理操作。- Windows 显示“使用管理员帐户登录”模式。
bob
否 我填写了(在群组bob
中)的凭证local_admins
。- 拒绝访问
我希望组内的所有用户都local_admins
被视为Administrator
域中的计算机。