当你管理成百上千台电脑时,难道你还能悠闲地迈着四方步到用户的电脑面前一台台来操作?相当不现实吧…… 估计用户都拿着C4候着你呢!

      我们可以尝试将net localgroup "power users" "domainname\domain users" /add一条命令做成*.vbs开机脚本,使用域控制器的策略Link到相应的OU,这样当被设置的该脚本的用户登录时,就会自动执行net localgroup "power users" "domainname\domain users" /add这条命令。

但是值得关注的是,执行net localgroup "power users" "domainname\domain users" /add这条命令的帐号至少要是power users中的成员,而domain users登录到系统时是本地的users,登录时执行这个脚本将会出现拒绝访问之类的提示。
若先将DC里domain users的帐号提升到domain admins,这样用户登录时脚本能成功执行了,但用户的权限过于大了,若有不慎将会给整个企业带来很大的风险,如果不给这个权限脚本又无法执行,我们可以有一个比较折中的办法:
建一个临时的管理员帐号temporarily(临时账号,用完删除)。给temporarily的登录脚本命令:
net localgroup "power users" "domainname\domain users" /add 
shutdown /l
*执行加入组这个命令再强行注销,这样可以防止终端用户使用这个高权限账号

设置好上面这些后,我们就可以announce下面的用户第一次登录时请用temporarily帐号,当用temporarily帐号登录注销后再用各自的帐号登录,这样客户用自己帐号登录时就已经在本地的power users了,就有一定的权限使用之前无法用的软件,比如:译典通、词霸……
本文转自xury 51CTO博客,原文链接:http://blog.51cto.com/xury007/281865,如需转载请自行联系原作者

活动目录环境下 临时让End user提升权限安装应用软件相关推荐

  1. 基于Windows环境下CPU和GPU版本Tensorflow详细安装过程

    基于Windows环境下CPU和GPU版本Tensorflow详细安装过程 一.Tensorflow简介 TensorFlow 是一个开源的.基于 Python 的机器学习框架,它由 Google 开 ...

  2. python3.5安装教程及环境配置_Windows7环境下Python2.7与Python3.5共存安装

    最近开始学习Python,遇到个让我这个菜鸟很惆怅的问题,网上下载的一些代码案例都是在Python2环境下运行的,与Python3不兼容,所以需要安装两个版本. 我用的是Windows7系统,理想的使 ...

  3. Windows环境下的命令行工具cmder的安装和使用

    当习惯了Linux环境下的命令行以后,再去使用Windows环境下的命令行,往往会不太顺手.切换为Windows环境和Linux双系统又比较麻烦,现在有一款比较方便的命令行工具,只需安装就可以运行Li ...

  4. linux输入法软件安装目录,Linux下的文件管理与汉语输入法的安装

    #1.文件管理命令 **touch **:新建文件,修改文件时间戳 命令 用处 touch file file1 file2- 创建file file1 file2等空文件 touch file 将文 ...

  5. Windows环境下在IDEA编辑器中spark开发安装步骤

    以下是windows环境下安装spark的过程: 1.安装JDK(version:1.8.0.152) 2.安装scala(version:2.11/2.12) 3.安装spark(version:s ...

  6. 四叶草引导windows和linux,Windows环境下使用Clover四叶草引导双硬盘安装OSX 10.11.5原版镜像...

    作为一个穷逼大学生,想搞iOS开发 买不起Mac只能鼓捣鼓捣黑苹果啦........ 之前我的电脑通过变色龙引导的方式装了个OSX10.10和win8.1双系统,因为自学的是Swift语言之前装的OS ...

  7. windows server 2016 活动目录部署系列(四)资源的权限分配

    一.实现效果 1.1.前提 客户端需要加入域且创建域用户: windows server 2016 活动目录部署系列(三)加入域且创建域用户https://coffeemilk.blog.csdn.n ...

  8. Ubuntu18.04环境下visp、visp_ros、vision_visp手动安装完整指南

      visp全称是visual servoing platform,是一个可以用于开发视觉跟踪和视觉伺服技术的库.其能够计算机器人的控制律,提供多种可用于追踪的视觉特征,更多的信息可以去官网查看.vi ...

  9. 域与活动目录(下) windows server 2008

    由于录制原因,视频声音过小,可带上耳机,调到最大声音 转载于:https://blog.51cto.com/zhaoyuqiang/1766763

最新文章

  1. HDU1051Wooden Sticks
  2. RSA 密钥 明文 密文 长度介绍
  3. Spring Boot Admin 2.0 上手
  4. MySQL等值连接的示例
  5. 波士顿房价数据集解读
  6. Django 之 权限系统(组件)
  7. php商品报损流程,库存报损
  8. Deep Learning 博文推荐和学习资料
  9. javascript二级省市select联动菜单
  10. 一个好玩的小游戏(纯C语言编写)
  11. 计算机组成原理 王道考研2021 第一章:计算机组成原理概述 -- 本章小结、常见问题和易混淆知识点
  12. 恢复svn服务器误删的文件,SVN删除文件及其恢复问题详解
  13. 图灵——如迷的解谜者
  14. 像素 厘米 英寸 换算
  15. 域名系统服务器的功能,域名系统的主要功能是什么
  16. 2022 CCF中国开源大会—开放原子开源创新发展论坛即将开幕
  17. 3蛋白wb_99% 的实验小白都会收藏,WB、ELISA、IHC 进阶攻略
  18. FAST-LIO2代码解析(五)
  19. Unresolved compilation problem,问题
  20. 计算机学院元旦晚会对联,学校元旦对联加横批

热门文章

  1. I/O流。简单利用File.copy
  2. Android 屏幕适配从未如斯简单(8月10日最终更新版)
  3. Python:打印目录下最大的十个文件
  4. 《Python编程初学者指南》——1.6 回到Game Over程序
  5. 集成Lua到你的Android游戏 - 转
  6. 每周一荐: Google Dictionary,The Polar Express
  7. 最新网络工程师考试大纲
  8. day01_Loadrunner基础流程
  9. 学web前端的第一天
  10. Nginx访问日志、日志切割、静态文件不记录日志和过期时间