可以通过受限制的群组“坚持”某个帐户列表吗?


1

我想强制域中的本地管理员组的成员。组策略会在缺少成员时添加成员,如果不存在则删除它们,如此列表所判断的那样。这可能吗?

Answers:


2

这确实是可能的。:)

可能性包括“受限制的团体”

此功能使您(作为管理员)可以在客户端计算机或成员服务器上配置组成员身份。您可以将用户帐户添加到策略范围内的客户端计算机上的组

或许,“本地组”组策略首选项

保护本地Administrators组的初始任务是确保用户不再拥有该组的成员身份。这说起来容易做起来难,因为大多数公司已经将用户的域帐户配置为在安装用户计算机时拥有该组的成员资格。

...作为一个完美的解决方案,您可以使用本地组 - 组策略首选项在您实施任务的大约90分钟内完成任务。


我们使用受限制的组来实现此(OP)目的。
Patrick Seymour
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.