Como force adição de grupo de administração de domínio para grupo de administração local

Traduções de Artigos Traduções de Artigos
Artigo: 555026 - Ver produtos para os quais este artigo se aplica.
Author: Yuval Sinay MVP
Expandir tudo | Reduzir tudo

Sugestões

Como force adição de grupo de administração de domínio para grupo de administração local

Introdução:
 
Um problema comum na Gestão de domínio do Windows é a remover do grupo de administração de domínio do grupo de administração local pelos utilizadores. Esta operação impede o grupo de administração de domínio para aceder a partilhas administrativas conectar-se ao utilizador estação trabalho / Servidor, controlar sobre a actividade de utilizador e assim sucessivamente (tal como c$),.
Utilizar opção " grupos " Restringir a partir do Windows 2000 / 2003 GPO impor algumas solução para este problema, mas se fato utilizadores locais no estação o trabalho servidor /, esta opção ineficazes, e poderá danificar os utilizadores estação trabalho / servidor.
 
 
Solução de scripts de máquina:
 
A combinar GPO, Group Policy Object Windows 2000 / 2003 e que pode criar um script de máquina, recebemos
Uma boa solução para este problema, e a evitar os problemas que criar opção " grupos " Restringir do Windows 2000 / 2003 GPO, Group Policy Object.
 
 
A estrutura de script:
 
 
    (Pode utilizar qualquer nome que lhe agrade, Machine_Startup_Script.vbs Nome de script:
                                       Mas precisa de certifique-se de que ficheiro Nome Sufixo final com
                                       *.vbs).
 
    Cada operação Intervalo: arranque do computador ou / e encerramento.
 
 
' O script de início
 
On Error retomar Seguinte (Next)
 
' Obter objectos / Variables principais
Definir ws = WScript.CreateObject (" WScript.Shell ")
compname = ws.ExpandEnvironmentStrings (" % nomedocomputador % ")
Definir adGrp = GetObject (" WINNT: / / & & compname " " / Grupo Administradores, ")
 
' Adicione grupos do domínio ao grupo de administração local
adGrp.Add (" WINNT: / / mywindowsdomain / Domain Admins, agrupar ")
 
' Fim do script
 
 
mywindowsdomain = Nome do domínio que a estação de trabalho do utilizador iniciar sessão para A NetBIOS.
                                                   
Frase que comecem por " ' " Utilizar para um comentário apenas.
 
Após criar o script, é necessário adicionar esse script para û GPO predefinido de domínio como
 O arranque do computador ou / e script de encerramento e é efectuada.
 
                       
Referência:
 
Script Center
http://www.microsoft.com/technet/community/scriptcenter/default.mspx
 
O Windows 2000 do computador de arranque scripts:
http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/optimize/startw2k.asp?frame=true
 
O Active Directory Services e a política de grupo no Windows Server 2003:
http://www.microsoft.com/israel/events/downloads/ws2003event/Active_Directory.ppt
 
Política de grupo: do Windows 2000
http://www.microsoft.com/windows2000/techinfo/howitworks/management/grouppolwp.asp
 
 

Propriedades

Artigo: 555026 - Última revisão: 16 de abril de 2004 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Enterprise Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise Edition
  • Microsoft Windows Server 2003, Standard Edition
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Media Center Edition 2002
  • Microsoft Windows XP Tablet PC Edition
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Pedíamos-lhe o favor de preencher o formulário existente no fundo desta página caso tenha encontrado erros neste artigo e tenha possibilidade de colaborar no processo de aperfeiçoamento desta ferramenta. Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 555026
COMMUNITY SOLUTIONS CONTENT DISCLAIMER
MICROSOFT CORPORATION AND/OR ITS RESPECTIVE SUPPLIERS MAKE NO REPRESENTATIONS ABOUT THE SUITABILITY, RELIABILITY, OR ACCURACY OF THE INFORMATION AND RELATED GRAPHICS CONTAINED HEREIN. ALL SUCH INFORMATION AND RELATED GRAPHICS ARE PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND. MICROSOFT AND/OR ITS RESPECTIVE SUPPLIERS HEREBY DISCLAIM ALL WARRANTIES AND CONDITIONS WITH REGARD TO THIS INFORMATION AND RELATED GRAPHICS, INCLUDING ALL IMPLIED WARRANTIES AND CONDITIONS OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, WORKMANLIKE EFFORT, TITLE AND NON-INFRINGEMENT. YOU SPECIFICALLY AGREE THAT IN NO EVENT SHALL MICROSOFT AND/OR ITS SUPPLIERS BE LIABLE FOR ANY DIRECT, INDIRECT, PUNITIVE, INCIDENTAL, SPECIAL, CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER INCLUDING, WITHOUT LIMITATION, DAMAGES FOR LOSS OF USE, DATA OR PROFITS, ARISING OUT OF OR IN ANY WAY CONNECTED WITH THE USE OF OR INABILITY TO USE THE INFORMATION AND RELATED GRAPHICS CONTAINED HEREIN, WHETHER BASED ON CONTRACT, TORT, NEGLIGENCE, STRICT LIABILITY OR OTHERWISE, EVEN IF MICROSOFT OR ANY OF ITS SUPPLIERS HAS BEEN ADVISED OF THE POSSIBILITY OF DAMAGES.

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com