SBS 2011 làm gì dưới mui xe, khi bạn cấp quyền truy cập quản trị viên?

Tôi đã sử dụng Windows Server nhiều năm nay và khi tôi có người cần quyền truy cập quản trị viên cục bộ qua máy của họ, tôi áp dụng nó thông qua chính sách nhóm theo cách tương tự với câu trả lời này .

Một trong những khách hàng của tôi có SBS 2011, và, một trong những tính năng thực sự gọn gàng đáng ngạc nhiên là quản lý người dùng và cách họ dễ dàng cung cấp cho người dùng quyền truy cập quản trị viên cục bộ:

Sau khi làm điều này, tôi đã cố gắng săn lùng nhiều năm để xem những gì nó thực sự được áp dụng "dưới mui xe", nhưng, tôi đã thất bại - tôi không thể thấy bất kỳ chính sách liên kết nào. cài đặt hoặc tùy chọn bất cứ nơi nào được áp dụng.

Có ai biết SBS 2011 thực sự làm gì khi bạn thay đổi Access levelngười dùng không và có cách nào dễ dàng sao chép điều này trên máy chủ Windows SBS không?

Máy chủ SBS thêm tài khoản miền vào nhóm quản trị viên trên máy tính cục bộ. Nó thực hiện điều này thông qua một cuộc gọi WMI đến máy tính được chọn từ máy chủ SBS đặt tài khoản trong nhóm quản trị viên cục bộ.

Một phương pháp để tự thực hiện điều này thông qua PowerShell sẽ là:

Function Add-DomainUserToLocalGroup
{
    [cmdletBinding()]
    Param(
    [Parameter(Mandatory=$True)]
    [string]$computer,
    [Parameter(Mandatory=$True)]
    [string]$group,
    [Parameter(Mandatory=$True)]
    [string]$domain,
    [Parameter(Mandatory=$True)]
    [string]$user
    )
        $de = [ADSI]"WinNT://$computer/$Group,group"
        $de.psbase.Invoke("Add",([ADSI]"WinNT://$domain/$user").path)
} #end function Add-DomainUserToLocalGroup

Mã nguồn từ blog anh chàng kịch bản .

Điều này có thể được sao chép từ một máy chủ không phải của SBS miễn là máy tính bạn thêm người dùng là một phần của miền, người dùng sử dụng lệnh có quyền thêm quản trị viên cục bộ và có ngoại lệ tường lửa cho "Windows Remote Quản lý "được kích hoạt cho mạng mà lệnh sẽ bắt nguồn từ đó.