iT邦幫忙

0

如何將domain users一次性加入本機power users

匿名 2013-08-26 21:09:1512875 瀏覽

目前的AD為server 2008 R2所架設,有兩個問題請教:

  1. 如何將domain users一次性加入本機power users
    2.如何利用AD封鎖usb儲存裝置,usb滑鼠、鍵盤又不受影響
    還請不吝詳細教導,感謝。
8
roylee
iT邦高手 1 級 ‧ 2013-08-27 09:08:16
最佳解答

您好

可以利用群組原則中的受限群組來達成,您可以參考下面的文章看看

http://blog.pmail.idv.tw/?p=323

匿名 檢舉

感謝您,我就是參考這篇文章,但是沒成功。
我的問題在於步驟三說的『將受限群組的GPO連結到相對應的OU下』
我不知道這步驟指的是?所以不知如何操作。

匿名 檢舉

另外,我在網域內加入一台server 2008後,
用domain admin可以登入,但是竟然不能設定網卡,
我記得domain admin權限是跟本機administrator一樣的?
為何不能設定呢?用網域的administrator登入就可以。

8
saunter
iT邦新手 5 級 ‧ 2013-08-27 10:13:05

補充一下,之前ithome的這篇可以一起佐助
http://ithelp.ithome.com.tw/question/10025116
是講透過派送達到本機使用者權限設定
很久以前有用過是可行的...

6
mrhsieh
iT邦好手 4 級 ‧ 2013-08-28 10:50:44

二者皆可使用GPO(群組原則管理)進行設定
本人只做過第一種在這提供給您參考
將Domain User加到本機Power User群組:在群組原則中『使用者設定』→『喜好設定』→『控制台設定』→『本機使用者和群組』,在這個節點中按右鍵→『新增』→『本機群組』,接著會彈出一個『新本機群組內容』視窗,接著在群組名稱欄位下拉『Power User』,描述欄位自己輸入接著選擇『新增目前的使用者』,最後成員欄位中新增『Domain User』就完成了。

我要發表回答

立即登入回答