如何運用指令將遠端電腦Domain Users加入本機Power Users ??

windows 微軟網路管理 2008 2003

wanttofly 2010-09-01 21:33:33 ‧ 14447 瀏覽

各位大大晚安，小弟在此請教有關加入群組的一些問題 ^^ 請多指教
環境假設 : 有一個網域 test.com.tw，台北總公司與高雄分公司在同一個網域下，各自為一個Site
1.假設我人在台北，A電腦在台北加入網域後搬到高雄分公司使用，我如何在該電腦上將Domain Users群組加入本機Power Users群組呢 ?? 有工具指令嗎??

2.網域內的一般使用者預設是 Domain Users群組，該群組內成員在加入網域的電腦中登入後是哪種身分(有何權限??)?

3.假設網域中有一個員工A的使用者帳戶，該帳戶在網域上隸屬Domain Administrators群組，員工A在加入網域的任何一台電腦登入後的身分是(相當於本機的administrators群組嗎) ??

4.承上，又假設該員工A在網域僅隸屬Domian Users群組，而我在網域內電腦B鐘將該網域帳戶A加入本機administrators群組，使用者A在B電腦登入後的身分是 ?? (我想確認得是，使用者帳戶登入桌面後，實際具有的權限會不會受網域身分及本機身分的差異而相互影響?? )

以上麻煩各位先輩不吝賜教

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

5 個回答

z1013

iT邦新手 4 級 ‧ 2010-09-03 21:27:13

最佳解答

一、如果您的網域是 Windows 2003 的網域則可在群組原則中的電腦原則下的限制群組來設定，每台套用此電腦群組的電腦就可將 Domain Users 加入到本機 Power Users 群組，小弟自己就是將眾多帳號設定至某些電腦上，不需跑程式。
二、隸屬本機 Users 群組。
三、是。
四、隸屬於本機 Administrators 群組，但如果該電腦有被套群組原則設定則是看群組原則設定，例禁止變更桌面桌布那該帳號還是不能變更。

如果有錯誤請糾正。

回應
分享
檢舉

登入發表回應

tombo

iT邦高手 1 級 ‧ 2010-09-02 09:22:22

&lt;pre class="c" name="code">strComputer = inputbox("請輸入電腦名稱")
strAccount = inputbox("請輸入帳號(不含網域)")
strDomain = inputbox("請輸入網域名稱")
strGroup = inputbox("請輸入群組名稱")
Set objAdmins = GetObject("WinNT://" & strComputer & "/" & strGroup)
Set objGroup = GetObject("WinNT://" & strDomain & "/" & strAccount)

strSelect = "N"

while strSelect &lt;> "1" and strSelect &lt;> "2" and strSelect &lt;> "0"
	strSelect = inputbox("請輸入選擇" & chr(13) & "1) 新增網域帳號到管理者群組" & chr(13) & "2) 從管理者群組移除網域帳號" & CHR(13) & "0) Quit this Program")
wend
if strSelect = "1" then 
		objAdmins.Add(objGroup.ADsPath)
elseif strSelect = "2" then
		objAdmins.Remove(objGroup.ADsPath)
end if
msgbox("Finish !")

請自行修改囉