首页 > 其他好文 > 详细

通过“委派”过滤组策略设置

时间：2018-01-18 10:16:51 阅读：221 评论：0 收藏：0 [点我收藏+]

标签：右键控制面板 -o sha 机器 nis skill 选择 col

任务要求：
在“WorldSkills2017.china”域中已经创建好了一个名为IT的域组，要求将IT组设为域里所有机器的本地管理员，除了domain contoller。
要完成这个任务，重点需要设置组策略的委派。
首先创建一个名为“将IT组设为本地管理员”的组策略，打开“计算机配置/首选项/控制面板设置/本地用户和组”。
技术分享图片

技术分享图片

在“本地用户和组”上右键单击，选择“新建/本地组”，然后选择Administrators组，并将IT组添加为成员。
技术分享图片

技术分享图片

设置完成后，关闭组策略编辑器，选中“将IT组设为本地管理员”组策略，打开委派，并点击“高级”按钮，
技术分享图片

技术分享图片

然后添加“Domain Controllers”组，将“应用组策略”权限设为拒绝。
技术分享图片

技术分享图片

至此，组策略配置完成。最后在客户端验证，由于是在“计算机配置”中做的设置，因而需要将客户端计算机重启，重新启动之后，打开“本地用户和组”，可以看到Administrators组中已经成功添加了IT组。
技术分享图片

技术分享图片

通过“委派”过滤组策略设置

标签：右键控制面板 -o sha 机器 nis skill 选择 col

原文地址：http://blog.51cto.com/yttitan/2062290

踩

(0)

赞

(0)

举报

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行

更多

友情链接

兰亭集智国之画百度统计站长统计阿里云 chrome插件新版天听网

关于我们 - 联系我们 - 留言反馈

© 2014 mamicode.com 版权所有联系我们:gaon5@hotmail.com

迷上了代码！