通过“委派”过滤组策略设置

任务要求

在“WorldSkills2017.china”域中已经创建好了一个名为IT的域组,要求将IT组设为域里所有机器的本地管理员,除了domain contoller。

专注于为中小企业提供网站制作、网站建设服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业张北免费做网站提供优质的服务。我们立足成都,凝聚了一批互联网行业人才,有力地推动了超过千家企业的稳健成长,帮助中小企业通过网站建设实现规模扩充和转变。

任务分析与实现

要完成这个任务,重点需要设置组策略的委派。
首先创建一个名为“将IT组设为本地管理员”的组策略,打开“计算机配置/首选项/控制面板设置/本地用户和组”。
通过“委派”过滤组策略设置
在“本地用户和组”上右键单击,选择“新建/本地组”,然后选择Administrators组,并将IT组添加为成员。
通过“委派”过滤组策略设置
设置完成后,关闭组策略编辑器,选中“将IT组设为本地管理员”组策略,打开委派,并点击“高级”按钮,
通过“委派”过滤组策略设置
然后添加“Domain Controllers”组,将“应用组策略”权限设为拒绝。
通过“委派”过滤组策略设置
至此,组策略配置完成。

在客户端验证

由于是在“计算机配置”中做的设置,因而需要将客户端计算机重启,重新启动之后,打开“本地用户和组”,可以看到Administrators组中已经成功添加了IT组。
通过“委派”过滤组策略设置

网站名称:通过“委派”过滤组策略设置
URL链接:https://www.cdcxhl.com/article44/psopee.html

成都网站建设公司_创新互联,为您提供企业网站制作网站内链网站营销App设计网站排名手机网站建设

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

外贸网站建设