iT邦幫忙

0

關於加入ad後,本機使用者權限的問題

最近正要導入ad專案時,其使用者都只給予最多power user權限,此時出現了幾個權限不足的問題

  1. 當進行windows/office update時,會出現權限不足的情況
    2.當要移除桌面捷徑時,需輸入管理者權限密碼
    3.當要變更時間時,也是要輸入密碼

請問上面幾個權限問題
有辦法在只給使用者power users權限時,解決嗎?
麻煩各位大大,指導一下

謝謝

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

4
花輪
iT邦大師 1 級 ‧ 2013-03-15 21:59:35
最佳解答
  1. 建議導入WSUS來作更新,可省下後面許多不便且省下連外的頻寬。
  2. Client 應該是 WIN Vista/7/8 吧,確認一下 Power Users 是本機上的還是 Domain 的。或者將 Domain Users 加入到本機的 Power Users 群組中。
  3. PC Join Domain 後會自動跟第一臺DC作時間同步,使用者不必再手動去改時間,除非該PC的電池沒電了。
看更多先前的回應...收起先前的回應...
dicky9055 iT邦新手 5 級 ‧ 2013-03-16 20:12:45 檢舉

dear fran633
謝謝你的回應,看來問題1只有WSUS可以做到了
問題2
是只要power users 就應有移除的權限嗎?,因為我蠻確定的是他是power users,補充一下,使用者是W7/8沒錯
問題3
因為使用者有特殊需求,需要將日期修改成前幾天的時間,所以才會有這問題,想問一下,有什麼方式可以做到嗎

麻煩大大回答一下了

dicky9055 iT邦新手 5 級 ‧ 2013-03-19 19:35:35 檢舉

再補充一下
使用者無法移除的是安裝軟體後,系統自動建出來的捷徑

花輪 iT邦大師 1 級 ‧ 2013-03-22 18:36:16 檢舉

Q2: Power users 並無移除的權限,若只有少數人需要移除,那就管理員一次改完吧,不要動權限了。因為您不想給最大權限。

Q3: 這應該也是少數USER吧,REMOTE過去幫他改一下囉...

少數或特定USER需要權限的問題在不願開放的情況下,還是個別去幫USER調整一下,這樣的影響最小。

dicky9055 iT邦新手 5 級 ‧ 2013-03-26 18:27:35 檢舉

所以這是無解的意思喔!!
感謝大大回應

謝謝

2
leo14619
iT邦新手 5 級 ‧ 2013-03-22 17:42:42

將Domain User群組加入本機Administrators群組

看更多先前的回應...收起先前的回應...
dicky9055 iT邦新手 5 級 ‧ 2013-03-26 18:28:16 檢舉

嗯...雖然這是一定可以的方式

但卻不是我能做的方式

感謝大大回應

謝謝

eden33 iT邦新手 5 級 ‧ 2013-04-25 11:25:55 檢舉

關於第一個問題我記得是可以的

請參考
Windows updates to be allowed for Power Users
http://social.technet.microsoft.com/Forums/en-US/winserverManagement/thread/080cc6bd-f65b-492f-a625-80507ba2f4cb/

http://support.microsoft.com/kb/328010
不用註冊表修改的話,ad或本機也可以用群組原則改一下

第三個問題更簡單了,用ad的開機啟用程式功能,將使用者的桌面檔案權限加入power users群組既可,不然少數幾台的用psexec 加批次檔改一下也行。

eden33 iT邦新手 5 級 ‧ 2013-04-25 11:33:49 檢舉

第三個問題更簡單了

_更正,此處說的是第二個問題,而第三個問題不是問題,客戶端主機本來時間就要和ad主機同步,以免排程update或排程安裝軟體時間錯亂。

dicky9055 iT邦新手 5 級 ‧ 2013-05-02 18:56:43 檢舉

我要發表回答

立即登入回答