![授予本地用户管理员权限而不添加到管理员组](https://linux22.com/image/773832/%E6%8E%88%E4%BA%88%E6%9C%AC%E5%9C%B0%E7%94%A8%E6%88%B7%E7%AE%A1%E7%90%86%E5%91%98%E6%9D%83%E9%99%90%E8%80%8C%E4%B8%8D%E6%B7%BB%E5%8A%A0%E5%88%B0%E7%AE%A1%E7%90%86%E5%91%98%E7%BB%84.png)
我需要向本地用户授予管理员权限,而无需成为管理员组的成员。这在 Windows Server 2019 上
答案1
您的要求是不可能的。Windows 服务器和客户端版本基于本地组使用非常明确的权限集运行。有些事情您可以在没有完全管理员权限的情况下解决,例如授予 NTFS 权限以允许用户在通常需要管理员权限的地方写入;但要执行诸如安装应用程序和传递 UAC 提示之类的操作,则需要访问提升的帐户。
您可以创建一个服务帐户,并在必要时将其放置在管理员中;或者让具有管理员权限的用户代表用户执行操作。如果这是域连接服务器,那么您应该使用组策略或其他工具来管理本地管理员组,并避免将用户帐户直接放入其中,尽可能使用组来实现可扩展性。