如何強制執行的網域系統管理員群組新增到本機系統管理群組

文章翻譯 文章翻譯
文章編號: 555026 - 檢視此文章適用的產品。
作者?Yuval Sinay MVP
全部展開 | 全部摺疊

祕訣

如何強制執行的網域系統管理員群組新增到本機系統管理群組

簡介:
?
在 Windows 網域管理常見的問題是移除的網域系統管理員群組從本機系統管理群組由使用者。 防止網域系統管理員群組, 才能連接到系統管理共用這項作業 (就像 c$), 在登入使用者工作站 / 伺服器、 追蹤使用者的活動上依此類推
但是如果有本機使用者在工作站 / 伺服器, 此選項沒有效率, 而且可能會傷害到工作站 / 伺服器的使用者加上一些針對此問題, 解決方案使用 「 限制群組 」 選項從 Windows 2000 / 2003 GPO
?
?
機器指令碼方案:
?
藉由結合 Windows 2000 / 2003 GPO 並我們可以建立指令碼, 電腦取得
藉由避免問題, 「 限制群組 」 選項從 Windows 2000 / 2003 GPO 建立與此問題, 很好的解決方案。
?
?
指令碼結構:
?
?
??? (您可以使用任何名稱, 您要, Machine_Startup_Script.vbs 指令碼名稱:
?????????????????????????????????????? 但您必須先確認以檔案名稱尾碼結尾
?????????????????????????????????????? vbs)。
?
??? 每個電腦上啟動作業間隔: / 或和關閉
?
?
' 開頭的指令碼
?
On Error Resume Next
?
取得主物件 / 變數 '
設定 ws = WScript.CreateObject (「 WScript.Shell 」)
compname = ws.ExpandEnvironmentStrings " (「 % COMPUTERNAME %)
"/", 管理群組 & 設定 adGrp & compname " / /: WinNT " (= GetObject
?
' 新增網域群組新增到本機系統管理員群組
adGrp.Add ":// mywindowsdomain / 系統管理員, 網域群組: WinNT 」 ()
?
' 的指令碼結束
?
?
mywindowsdomain = 的, 使用者工作站登入到網域的 NetBIOS 名稱
???????????????????????????????????????????????????
句子開頭的註解只能用於 " ' "
?
在建立指令碼, 我們需要將這段指令碼加入至做為預設網域 GPO ?
?電腦啟動 / 或關機指令檔和我們完成
?
???????????????????????
參考:
1 1:Option 選項:?
指令碼中心
http://www.microsoft.com/technet/community/scriptcenter/default.mspx
?
Windows 2000 電腦啟動指令碼:
http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/optimize/startw2k.asp?frame=true
?
Active Directory 服務和 Windows Server 2003 中的 「 群組原則 」:
http://www.microsoft.com/israel/events/downloads/ws2003event/Active_Directory.ppt
?
Windows 2000 群組原則:
http://www.microsoft.com/windows2000/techinfo/howitworks/management/grouppolwp.asp
?
?

屬性

文章編號: 555026 - 上次校閱: 2004年4月16日 - 版次: 1.0
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Enterprise Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise Edition
  • Microsoft Windows Server 2003, Standard Edition
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Media Center Edition 2002
  • Microsoft Windows XP Tablet PC Edition
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。如果您發現錯誤,並想要協助我們進行改善,請填寫本篇文章下方的問卷。
按一下這裡查看此文章的英文版本:555026
社區解決方案內容免責聲明
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com