Người dùng của tôi cần quyền quản trị cục bộ nhưng tôi chỉ muốn giới hạn chia sẻ quản trị viên (c $) cho quản trị viên tên miền. Tôi đã đọc về việc thêm nt thẩm quyền \ tương tác vào nhóm quản trị viên cục bộ, nhưng tôi không thấy cách thêm nhóm đó vào GPO . Khi tôi thay đổi vị trí thành máy, nó không tìm thấy nhóm tương tác. Tôi muốn tránh các kịch bản khởi động có thể và bám sát các chỉnh sửa GPO
Tôi đang chạy Windows 7 x64 và máy chủ đang chạy máy chủ 2008.
Bạn đang sử dụng hệ điều hành nào?
—
terdon
win7 x64 và gp nằm trên máy chủ08
—
acme64
Tôi đã cố gắng thêm các thông tin liên quan đến câu hỏi của bạn. Vui lòng xem lại vì tôi không chắc mình hiểu đúng. Một số chi tiết về cơ sở hạ tầng mạng của bạn sẽ hữu ích.
—
terdon
Nếu họ là quản trị viên, thì họ có thể đảo ngược mọi nỗ lực của bạn để hạn chế họ. Quản trị viên là Quản trị viên.
—
Zoredache
Không phải là quy tắc cấp chính sách nhóm
—
acme64