如何快速更改域用户所拥有的本地计算机的权限
发布网友
发布时间：2022-04-21 17:36
共2个回答
热心网友
时间：2023-07-07 21:14
1 只要把域用户加入到本地administrators组即可。
2 在计算机加入域时，系统自动把域管理员组domain admins加入到本地的administrators组中。
3 你可以试一下，把域管理员组domain admins从本地的administrators组中删除，域管理员就没有对成员机的管理员权限了。
如果想自动添加，可以写一个vbs脚本，在域控上设置为本地计算机的开机脚本或系统管理员的登录脚本。
Set WshNetwork = WScript.CreateObject("WScript.Network")
strComputer = WshNetwork.ComputerName
localgroupname="POWER USER"
domaingroup="WinNT://域名/Domain Users"
Set localGroup = GetObject("WinNT://" & strComputer & "/" & localgroupname & ",Group")
If localGroup.IsMember(domaingroup) Then
WScript.Quit
Else
LocalGroup.Add domaingroup
End If
热心网友
时间：2023-07-07 21:15
1 我理解你的意思是把域用户添加到本地计算机的POWER USER组。
2 如果手工添加就是把Domain Users组（包含所有域用户）添加到POWER USER组。
3 如果想自动添加，可以写一个vbs脚本，在域控上设置为本地计算机的开机脚本或系统管理员的登录脚本。
Set WshNetwork = WScript.CreateObject("WScript.Network")
strComputer = WshNetwork.ComputerName
localgroupname="POWER USER"
domaingroup="WinNT://域名/Domain Users"
Set localGroup = GetObject("WinNT://" & strComputer & "/" & localgroupname & ",Group")
If localGroup.IsMember(domaingroup) Then
WScript.Quit
Else
LocalGroup.Add domaingroup
End If
