新手windows 2003域控制器问题!

来源:百度知道 编辑:UC知道 时间:2024/06/02 11:02:21
今天才接触域,安装好域后默认建立了几个组,新建一个域用户默认的好像是什么demo user组,还有其他的什么power user组。可以修改用户的隶属于来修改用户是什么组,不同的组有不同的权限,客户端登陆不同的账号就有不同的操作权限,比如有的可以在客户端安装软件,有的不可以。我不知道可以不可以在哪里可以设置过个组的权限,比如把demo user组(账号默认组)的权限进行修改,使得这个组的域用户也可以安装软件,编辑系统等,或者自己添加一个组或用户,不通过隶属于,自己编辑这个组的权限。还是说系统不提供这种功能,只能通过隶属于来给予权限,那几个系统默认的组的权限是系统集成好了的,不能修改?能修改的话请高手说一下在哪进行设置,谢谢!
操作域帐户的权限和操作单机非域用户的设置方法是一样的?我说的是在服务器端设置客户端登陆账号操作客户端的权限,而不是客户端操作服务器端的权限偶!

你打开运行——gpedit.msc——计算机配置——管理模版——windows组件——windows installer——双击“永远以高特权限进行安装”——启用 即可实现任何用户名都能提供安装软件的权限。

当然你也可以在下面有个“用户配置”里的同样位置为不同的用户设置这个权限。(前提是你要把这个用户的权限隶属于administrator,这样才能有权限访问gpedit)。

这个组策略管理器权限过于强大(类似注册表),尽量不要随意改动。

应该是一样的,我没用过服务器。。。不过我认为你只要在服务器端设置好了,在客户端上用对应的域登陆就可以