本人之前在Google搜尋了以下的網址
http://technet.microsoft.com/zh-tw/magazine/2007.06.grouppolicy.aspx
http://60.251.1.52/taiwan/technet/windowsvista/library/9fe5bf05-a4a9-44e2-a0c3-b4b4eaaa37f3.mspx
本人是只實戰接觸了Window server 2008 R2,還未接觸過GPO 和 群組原則編輯器, 那麼我先問一題問題...
若照以上的網頁所述的設定選項 , 是需要在AD中→問始→
系統管理工具→群組管理原則→群組原則物件→Default Domain Controllers Policy→右鍵→編輯 ,然後到達群組原則物件→[電腦設定] →| [系統管理範本] 嗎?
現在遇到的問題就是Domain user遇到新USB裝置要安裝驅動時，也需要登出管理員的帳戶才可自行安裝.
所以要如何在AD中，設定才能讓Domain User有足夠的權限，
讓他們行安裝USB裝置的驅動,而不用administrator 身份才能安裝.
謝謝各位. 我這位菜鳥希望各位可以幫忙一下唷.
已邀請的邦友 {{ invite_list.length }}/5
請問有嘗試將Domain User內之user加至power user權限嗎?再使用看看...
系統管理工具→群組管理原則→群組原則物件→Default Domain Controllers Policy→右鍵→編輯
我很擔心上面這段: 樓主確定是去改 Default Domain Controllers Policy 嗎?....
應該是: Default Domain Policy 就夠了吧?...改到上面寫的那個可能會出大亂子...
我還沒有設定任何原則在Default Domain Policy 或 Default Domain Controllers Policy. 我還是 正等待有高手幫忙解決現正切身的問題。 謝
另外,感謝大大可以貼圖更新或教學。
jihliang提到：
將Domain User內之user加至power user權限
這樣做雖然可以解決問題，但管理者不見得願意這樣，因為 power users 還有其他的權利，例如：管理印表機、資料夾分享、新增本機使用者...等，權限也算蠻高的！
至於 Ray老師擔心的也非常重要！！
Ray老師，到Default Domain Policy 要怎樣才可以設定user的權限？說白了，我很想請教老師，可否每個步驟都貼一張圖教一教小弟...謝謝
iThome鐵人賽
看影片追技術