如何將domain users一次性加入本機power users

權限 windows 微軟 ad windows server 系統管理 2008 網域 2003

匿名 2013-08-26 21:09:15 ‧ 16979 瀏覽

目前的AD為server 2008 R2所架設，有兩個問題請教：

如何將domain users一次性加入本機power users
2.如何利用AD封鎖usb儲存裝置，usb滑鼠、鍵盤又不受影響
還請不吝詳細教導，感謝。

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

roylee

iT邦高手 1 級 ‧ 2013-08-27 09:08:16

最佳解答

您好

可以利用群組原則中的受限群組來達成，您可以參考下面的文章看看

http://blog.pmail.idv.tw/?p=323

回應 2
分享
檢舉

匿名檢舉

感謝您，我就是參考這篇文章，但是沒成功。
我的問題在於步驟三說的『將受限群組的GPO連結到相對應的OU下』
我不知道這步驟指的是？所以不知如何操作。

匿名檢舉

另外，我在網域內加入一台server 2008後，
用domain admin可以登入，但是竟然不能設定網卡，
我記得domain admin權限是跟本機administrator一樣的？
為何不能設定呢？用網域的administrator登入就可以。

登入發表回應

saunter

iT邦新手 5 級 ‧ 2013-08-27 10:13:05

補充一下，之前ithome的這篇可以一起佐助
http://ithelp.ithome.com.tw/question/10025116
是講透過派送達到本機使用者權限設定
很久以前有用過是可行的...

回應
分享
檢舉

登入發表回應

mrhsieh

iT邦好手 4 級 ‧ 2013-08-28 10:50:44

二者皆可使用GPO(群組原則管理)進行設定
本人只做過第一種在這提供給您參考
將Domain User加到本機Power User群組：在群組原則中『使用者設定』→『喜好設定』→『控制台設定』→『本機使用者和群組』，在這個節點中按右鍵→『新增』→『本機群組』，接著會彈出一個『新本機群組內容』視窗，接著在群組名稱欄位下拉『Power User』，描述欄位自己輸入接著選擇『新增目前的使用者』，最後成員欄位中新增『Domain User』就完成了。