如何授予本地管理员权限，但不授予域管理员权限？
IE
对于用户 x，我想授予其在计算机上的安装权限，但该用户不应具有域管理员权限，因为我有一堆文件夹只有管理员才能访问，而域用户不能访问。
服务器操作系统：Windows Server 2003 用户操作系统：Windows 7
答案1
您Administrators通过本地用户 MMC 管理单元将它们添加到相关计算机上的组中。
答案2
如果只有少数几台计算机，您只需将用户添加到Administrators每个客户端的本地组中。
如果您希望在更大范围内实施此操作，则应使用组策略。在这种情况下，您可以Restricted Groups在计算机配置 -> Windows 设置 -> 安全设置下使用。