關於加入ad後,本機使用者權限的問題 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0

關於加入ad後,本機使用者權限的問題

windows windows server 2008

dicky9055 2013-03-15 19:49:44 ‧ 7546 瀏覽

分享至

最近正要導入ad專案時,其使用者都只給予最多power user權限,此時出現了幾個權限不足的問題

當進行windows/office update時,會出現權限不足的情況
2.當要移除桌面捷徑時,需輸入管理者權限密碼
3.當要變更時間時,也是要輸入密碼

請問上面幾個權限問題
有辦法在只給使用者power users權限時,解決嗎?
麻煩各位大大,指導一下

謝謝

登入發表討論

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

2 個回答

4

花輪

iT邦大師 1 級 ‧ 2013-03-15 21:59:35

最佳解答

建議導入ＷＳＵＳ來作更新，可省下後面許多不便且省下連外的頻寬。
Ｃlient 應該是ＷＩＮ Vista/7/8 吧，確認一下 Power Users 是本機上的還是 Domain 的。或者將 Domain Users 加入到本機的 Power Users 群組中。
PC Join Domain 後會自動跟第一臺ＤＣ作時間同步，使用者不必再手動去改時間，除非該ＰＣ的電池沒電了。

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

dicky9055 iT邦新手 5 級 ‧ 2013-03-16 20:12:45 檢舉

dear fran633
謝謝你的回應,看來問題1只有WSUS可以做到了
問題2
是只要power users 就應有移除的權限嗎?,因為我蠻確定的是他是power users,補充一下,使用者是W7/8沒錯
問題3
因為使用者有特殊需求,需要將日期修改成前幾天的時間,所以才會有這問題,想問一下,有什麼方式可以做到嗎

麻煩大大回答一下了

dicky9055 iT邦新手 5 級 ‧ 2013-03-19 19:35:35 檢舉

再補充一下
使用者無法移除的是安裝軟體後,系統自動建出來的捷徑

花輪 iT邦大師 1 級 ‧ 2013-03-22 18:36:16 檢舉

Q2: Power users 並無移除的權限，若只有少數人需要移除，那就管理員一次改完吧，不要動權限了。因為您不想給最大權限。

Q3: 這應該也是少數USER吧，REMOTE過去幫他改一下囉...

少數或特定USER需要權限的問題在不願開放的情況下，還是個別去幫USER調整一下，這樣的影響最小。

dicky9055 iT邦新手 5 級 ‧ 2013-03-26 18:27:35 檢舉

所以這是無解的意思喔!!
感謝大大回應

謝謝

登入發表回應

2

leo14619

iT邦新手 5 級 ‧ 2013-03-22 17:42:42

將Domain User群組加入本機Administrators群組

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

dicky9055 iT邦新手 5 級 ‧ 2013-03-26 18:28:16 檢舉

嗯...雖然這是一定可以的方式

但卻不是我能做的方式

感謝大大回應

謝謝

eden33 iT邦新手 5 級 ‧ 2013-04-25 11:25:55 檢舉

關於第一個問題我記得是可以的

請參考
Windows updates to be allowed for Power Users
http://social.technet.microsoft.com/Forums/en-US/winserverManagement/thread/080cc6bd-f65b-492f-a625-80507ba2f4cb/
及
http://support.microsoft.com/kb/328010
不用註冊表修改的話，ad或本機也可以用群組原則改一下

第三個問題更簡單了，用ad的開機啟用程式功能，將使用者的桌面檔案權限加入power users群組既可，不然少數幾台的用psexec 加批次檔改一下也行。

eden33 iT邦新手 5 級 ‧ 2013-04-25 11:33:49 檢舉

第三個問題更簡單了

_更正，此處說的是第二個問題，而第三個問題不是問題，客戶端主機本來時間就要和ad主機同步，以免排程update或排程安裝軟體時間錯亂。

dicky9055 iT邦新手 5 級 ‧ 2013-05-02 18:56:43 檢舉

eden33提到：
http://social.technet.microsoft.com/Forums/en-US/winserverManagement/thread/080cc6bd-f65b-492f-a625-80507ba2f4cb/

大大給的資訊很有用，感謝
我再試看看

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙