关于AD用户权限

请教各位高人,让域用户登录系统后,拥有设置共享文件和安装本地打印机的权限,要怎么设置啊?

---------------------------------------------------------------

真是不好意思,原来我把楼主的意思看反了……

可以修改ad里面修改domain users隶属于power users
但不建议这样使用
可以在计算机加域的时候把用户添加到power users目录下
或者使用dameware nt utlities(DNTU)的远程管理功能,在某台电脑上远程添加用户为power users
或者使用脚本,远程实现同样功能
---------------------------------------------------------------

在组策略内先实现把用户由USERS权限升级为Power User权限

*打开“default domain poliy“(域控)--->计算机配置->windows设置->安全设置->受限制的组
*右击->添加组-->"Power Users"->双击该组->这个组的成员->添加-域名\domain users
*如果是windows2000的系统--运行中--输入Secedit /refresh policy_machine /enforce 实现组策略生效
*如果是windows2003的系统输入gpupdate /force
OK,你的客户端只要重启就可以实现把由USERS权限升级为Power Users权限

Published At
Categories with 服务器类
Tagged with
comments powered by Disqus