Active Directory如何管理另一台電腦的本地使用者設定

active directory group policy management 本地管理員

totop007 2018-01-15 14:02:51 ‧ 5771 瀏覽

分享至

Active Directory可以管理域內電腦

其中部份電腦，在本地管理員群組中取消了域管理員。
1.這是否有其他方法能遠端管理域內電腦的本地管理員群組?

2.如何在Group Policy Management加入組策略使所有電腦重新加入域管理員至本地管理員群組?

小成 iT邦高手 10 級 ‧ 2018-01-16 14:57:34 檢舉

很多方法阿....
例如，受限群組
https://i.imgur.com/szyRJtg.png
例如，開機指令碼
寫個bat來跑，查一下 net localgroup用法
https://i.imgur.com/NUEahdK.png
這個應該也可以
https://i.imgur.com/U7Ha1xh.png

totop007 iT邦新手 5 級 ‧ 2018-01-17 16:05:09 檢舉

謝謝幫忙

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

Ray

iT邦大神 1 級 ‧ 2018-01-17 00:49:00

最佳解答

受限群組 +1..

你可以想辦法塞這個 login script 進去讓牠跑:
How To Force Adding Of Domain Admin Group to Local Admin Group

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22200 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙