iT邦幫忙

0

請問如何在AD的群組原則設定,讓Domain User有足夠的權限,自行安裝USB裝置的驅動程式?

本人之前在Google搜尋了以下的網址

http://technet.microsoft.com/zh-tw/magazine/2007.06.grouppolicy.aspx

http://60.251.1.52/taiwan/technet/windowsvista/library/9fe5bf05-a4a9-44e2-a0c3-b4b4eaaa37f3.mspx

本人是只實戰接觸了Window server 2008 R2,還未接觸過GPO 和 群組原則編輯器, 那麼我先問一題問題...

若照以上的網頁所述的設定選項 , 是需要在AD中→問始→

系統管理工具→群組管理原則→群組原則物件→Default Domain Controllers Policy→右鍵→編輯 ,然後到達群組原則物件→[電腦設定] →| [系統管理範本] 嗎?

現在遇到的問題就是Domain user遇到新USB裝置要安裝驅動時,也需要登出管理員的帳戶才可自行安裝.

所以要如何在AD中,設定才能讓Domain User有足夠的權限,

讓他們行安裝USB裝置的驅動,而不用administrator 身份才能安裝.

謝謝各位. 我這位菜鳥希望各位可以幫忙一下唷.

1 個回答

4
jihliang
iT邦新手 3 級 ‧ 2010-11-04 16:50:58
最佳解答

請問有嘗試將Domain User內之user加至power user權限嗎?再使用看看...

看更多先前的回應...收起先前的回應...
raytracy iT邦大神 1 級 ‧ 2010-11-04 17:31:29 檢舉

系統管理工具→群組管理原則→群組原則物件→Default Domain Controllers Policy→右鍵→編輯

我很擔心上面這段: 樓主確定是去改 Default Domain Controllers Policy 嗎?....

應該是: Default Domain Policy 就夠了吧?...改到上面寫的那個可能會出大亂子...

chkang000 iT邦新手 5 級 ‧ 2010-11-05 10:16:46 檢舉

我還沒有設定任何原則在Default Domain Policy 或 Default Domain Controllers Policy. 我還是 正等待有高手幫忙解決現正切身的問題。 謝
另外,感謝大大可以貼圖更新或教學。

花輪 iT邦大師 1 級 ‧ 2010-11-06 17:08:33 檢舉

jihliang提到:
將Domain User內之user加至power user權限

這樣做雖然可以解決問題,但管理者不見得願意這樣,因為 power users 還有其他的權利,例如:管理印表機、資料夾分享、新增本機使用者...等,權限也算蠻高的!

至於 Ray老師擔心的也非常重要!!

chkang000 iT邦新手 5 級 ‧ 2010-11-07 17:31:42 檢舉

Ray老師,到Default Domain Policy 要怎樣才可以設定user的權限?說白了,我很想請教老師,可否每個步驟都貼一張圖教一教小弟...謝謝

我要發表回答

立即登入回答