任务要求

在“WorldSkills2017.china”域中已经创建好了一个名为IT的域组，要求将IT组设为域里所有机器的本地管理员，除了domain contoller。

任务分析与实现

要完成这个任务，重点需要设置组策略的委派。
首先创建一个名为“将IT组设为本地管理员”的组策略，打开“计算机配置/首选项/控制面板设置/本地用户和组”。

在“本地用户和组”上右键单击，选择“新建/本地组”，然后选择Administrators组，并将IT组添加为成员。

设置完成后，关闭组策略编辑器，选中“将IT组设为本地管理员”组策略，打开委派，并点击“高级”按钮，

然后添加“Domain Controllers”组，将“应用组策略”权限设为拒绝。

至此，组策略配置完成。

在客户端验证

由于是在“计算机配置”中做的设置，因而需要将客户端计算机重启，重新启动之后，打开“本地用户和组”，可以看到Administrators组中已经成功添加了IT组。

通过“委派”过滤组策略设置相关推荐

计算机策略里面屏保,组策略设置屏保
需求 1. 用户离开电脑后5分钟,自动设置屏保,重新使用时需要输入密码 2. 设置1之后,有些特殊的用户需要取消该策略做法使用2008组策略设置组织架构下的所有用户都使用屏保策略问题特殊用 ...
在组策略中用户策略仅对特定计算机生效,如何对本地组策略设置使之不对特定用户生效？...
组策略就是修改注册表中的相关配置,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便灵活,功能也更加强大.那如何设置本地组策略不对特定用户生效呢?下文给出 ...
Exchange server 2013(十四)WSUS部署及组策略设置（2）
我们继续上一节未完的博客,继续我们的WSUS设置.[上一章节标题:Exchange server 2013(十四)WSUS部署及组策略设置(1) 网址:http://1183839.blog.51ct ...
如何导出项目到本地_如何在win10中导入/导出组策略设置，这个技巧很实用
如果想在多台计算机上应用相同的组策略设置,可以使用"导出和导入"功能.在本文中,我们将向您展示如何在Windows 10中导入或导出组策略设置. 本地组策略编辑器是一个方便的工具, ...
组策略设置屏保的方法
组策略设置屏保.域环境是2003,客户端是XP,单独创建一条策略仅配置屏幕保护设置,屏保之后会提示用户输入密码,这是所需要的.客户创建了策略并定义了很多的设置,在这条策略里再设置关于屏幕保护的设置,屏 ...
必须重启计算机才能关闭用户控制,通过组策略设置---允许普通用户能够关闭服务器...
允许普通用户能够关闭服务器 Windows Server 2003 和Windows Server 2008 的默认安全策略不允许普通用户关闭或重启服务器.如果有这方面需要,则可以通过组策略设置服务器 ...
如何才能监控查看出注册表更改情况，本地组策略设置更改了哪些注册表对应值？
环境: Win11 专业版 HP480G7 Windows Sysinternals Suite 问题描述: 如何才能监控查看出注册表更改情况,本地组策略设置更改了哪些注册表对应值? 解决方案: 1. ...
搜索邻近计算机打印机,使用组策略设置控制打印机 - Windows Server | Microsoft Docs...
使用组策略设置控制 Active Directory 中的打印机 09/08/2020 本文内容本文介绍特定于管理打印机的策略,以及如何使用组策略设置来管理 Active Directory 中的打 ...
组策略设置禁止计算机休眠,Windows 添加休眠选项的方法
Win8 中默认的电源选项中没有休眠相关选项,可以用下面的两个方法为Win8的电源选项添加休眠功能,推荐方法一. 方法一: 1.开始--运行-CMD--powercfg.cpl或者WIN+C 设置控制 ...

通过“委派”过滤组策略设置

任务要求

任务分析与实现

在客户端验证

通过“委派”过滤组策略设置相关推荐

最新文章

热门文章