如何强制是 DomainAdmin 组添加到本地管理员组

文章翻译 文章翻译
文章编号: 555026 - 查看本文应用于的产品
作者?Yuval Sinay MVP
展开全部 | 关闭全部

提示

如何强制是 DomainAdmin 组添加到本地管理员组

介绍:
?
在 Windows 域管理常见问题是是 DomainAdmin 组由用户本地管理员组中删除。 操作防止 DomainAdmin 组以连接到管理共享 (如 c$), 登录到用户 workstation / 服务器, 等跟踪用户活动上。
但如果 workstation / 服务器, 上有本地用户此选项低效, 并可能损害 workstation / 服务器用户强加一些用于问题, 解决方案使用从 Windows 2000 /2003 GPO " 限制组 " 选项。
?
?
脚本机器解决方案:
?
通过结合 Windows 2000 /2003 GPO 并创建机器脚本, 我们可获取
好问题, 和通过避免问题, 从 Windows 2000 /2003 GPO " 限制组 " 选项创建解决方案。
?
?
脚本结构:
?
?
??? 脚本名称: Machine_Startup_Script.vbs (可使用任何名称, 希望,
?????????????????????????????????????? 但您需要验证以文件名称后缀结尾
?????????????????????????????????????? *.vbs)。
?
??? 操作间隔: ForEach 机器启动 / 和关机或。
?
?
' 开头的脚本
?
Next 恢复错误上
?
' 获取主对象 / variables
设置 ws = WScript.CreateObject (" WScript.Shell ")
compname = ws.ExpandEnvironmentStrings (" % COMPUTERNAME % ")
设置 adGrp = GetObject /) (" WinNT "/" 管理员, 组 / " & compname: &
?
' 将域组添加到本地管理员组
adGrp.Add (域 / / mywindowsdomain / 管理员, 组 " ") WinNT:
?
' 脚本末尾
?
?
mywindowsdomain =: NetBIOS 名称, 用户工作站登录到域。
???????????????????????????????????????????????????
句子开头 " " 用于注释只 '。
?
脚本, 创建后我们需要将此脚本添加到作为默认域 GPO ?
?计算机启动 / 关机脚本和我们完成或。
?
???????????????????????
引用:
?
脚本中心
http://www.microsoft.com/technet/community/scriptcenter/default.mspx
?
Windows 2000 计算机启动脚本:
http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/optimize/startw2k.asp?frame=true
?
活动目录服务和 Windows Server 2003 中组策略:
http://www.microsoft.com/israel/events/downloads/ws2003event/Active_Directory.ppt
?
Windows 2000 组策略:
http://www.microsoft.com/windows2000/techinfo/howitworks/management/grouppolwp.asp
?
?

属性

文章编号: 555026 - 最后修改: 2004年4月16日 - 修订: 1.0
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003, Enterprise Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise Edition
  • Microsoft Windows Server 2003, Standard Edition
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Media Center Edition 2002
  • Microsoft Windows XP Tablet PC Edition
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。如果您发现了错误并希望帮助我们提高机器翻译技术,请完成文章末尾的在线调查。
点击这里察看该文章的英文版: 555026
社区解决方案内容免责声明
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的或衍生性的损失或任何种类的损失,均不负任何责任,无论该等诉讼是合同之诉、疏忽或其它侵权行为之诉。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com