如圖：
（A）在2003的myOU下，加了一組GPO（此GPO需用Domain Admin權限才可運作正常）（圖1）
（B）此GPO為Logon Script，希望一般user也能以Domain Admin權限執行（圖2）
（C）GPO共3項：（圖3）
（第一項）Logonscript.vbs：簡單的腳本，只有一個msgbox，確認GPO有跑到
（第二項）Project1.exe：主角，需有Domain Admin才行
（第三項）CPAU.exe：類似RunAs工具，作為對照組，將Domain Admin帳密包在之後的參數行中，跑Project1.exe
結果：
（A）就算以GPO跑，第二項（XP／7），在一般user登入後，皆未能以Domain Admin權限運行
（B）退而求其次，第三項CPAU能在XP成功，但WIN7就會失敗
不知各路高手可否幫忙意見一下！
已邀請的邦友 {{ invite_list.length }}/5
正想說，找一下LOG
然後是什麼機器
或不會SID搞鬼.....想叫你sysprep /generalize一下.....
iThome鐵人賽
看影片追技術