溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

通過“委派”過濾組策略設(shè)置

發(fā)布時間：2020-07-16 04:56:22 來源：網(wǎng)絡(luò) 閱讀：2674 作者：yttitan 欄目：系統(tǒng)運維

任務(wù)要求

在“WorldSkills2017.china”域中已經(jīng)創(chuàng)建好了一個名為IT的域組，要求將IT組設(shè)為域里所有機器的本地管理員，除了domain contoller。

任務(wù)分析與實現(xiàn)

要完成這個任務(wù)，重點需要設(shè)置組策略的委派。
首先創(chuàng)建一個名為“將IT組設(shè)為本地管理員”的組策略，打開“計算機配置/首選項/控制面板設(shè)置/本地用戶和組”。
通過“委派”過濾組策略設(shè)置
在“本地用戶和組”上右鍵單擊，選擇“新建/本地組”，然后選擇Administrators組，并將IT組添加為成員。
通過“委派”過濾組策略設(shè)置
設(shè)置完成后，關(guān)閉組策略編輯器，選中“將IT組設(shè)為本地管理員”組策略，打開委派，并點擊“高級”按鈕，
通過“委派”過濾組策略設(shè)置
然后添加“Domain Controllers”組，將“應(yīng)用組策略”權(quán)限設(shè)為拒絕。
通過“委派”過濾組策略設(shè)置
至此，組策略配置完成。

在客戶端驗證

由于是在“計算機配置”中做的設(shè)置，因而需要將客戶端計算機重啟，重新啟動之后，打開“本地用戶和組”，可以看到Administrators組中已經(jīng)成功添加了IT組。
通過“委派”過濾組策略設(shè)置

向AI問一下細節(jié)

免責聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手