如何禁止域帐户更改本地管理员密码?

lgjchina 2008-01-02 06:03:12
大家好!!!


我们公司用域来加强用户的管理,所有员工都强制用域帐户登录,,本地ADMINISTRATOR密码都回收了 ,大部分人的域帐户在本地是POWER USERS权限,但有些人的域帐户是被授予本地管理员权限的,现在我想限制他们更改本地管理员的帐户(不能添加、修改本地用户),并且不能退出域(在我的电脑属性-计算机名--中不能运行“网络ID'向导)。。

据说是做的到的,,但不知道方法。。
...全文
1343 10 打赏 收藏 转发到动态 举报
写回复
用AI写文章
10 条回复
切换为时间正序
请发表友善的回复…
发表回复
cyg0957 2008-08-23
  • 打赏
  • 举报
回复
学习,继续找好的方法
lgjchina 2008-04-16
  • 打赏
  • 举报
回复
靠!!! 结不成了,,系统自动结了
lgjchina 2008-04-16
  • 打赏
  • 举报
回复
有阵子没来CSDN了,,,,密码不知是忘了还是被盗了。。。

找回密码来结贴了散分了呵!!!!
changjiangzhibin 2008-01-08
  • 打赏
  • 举报
回复
up
ltzhh 2008-01-08
  • 打赏
  • 举报
回复
好几个人都说用组策略,可没说详细

请将详细点行不

关注...
lgjchina 2008-01-08
  • 打赏
  • 举报
回复
我把问题再描述一遍: 客户端计算机的本地administrator帐户密码由我来管理,本地管理员组里面只有administrator和domain admins和test(test是我在域控制器上建的一个普通安全组),客户端只能用域帐户来登陆.

现在我将一个普通域帐户abc加入到域控制器上的test组,那么abc这个帐户登陆到客户端计算机时自动获得本地的管理员权限.

问题: 我要限制用户abc 更改本地administrator帐户的密码,限制他添加新的本地帐户.,请问如何做的到??????
faipo 2008-01-05
  • 打赏
  • 举报
回复
通過組策略禁止登錄到本機
lgjchina 2008-01-04
  • 打赏
  • 举报
回复
我是已经授权给一部分用户以本地管理员权限,,但不能让他们使用如 "本地用户和组"来添加和删除本地的用户,,比如他把administrator的密码改了,然后从本地登陆了,这样就不好管理了


组策略里可以做到不允许拥有本地管理员权限的域帐户 修改IP.
drifter250771 2008-01-04
  • 打赏
  • 举报
回复
批处理把域用户添加到users或power users组,再从本地管理员组里T除
组策略发布下去
jspadmin 2008-01-03
  • 打赏
  • 举报
回复
组策略

6,850

社区成员

发帖
与我相关
我的任务
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
  • Windows Server社区
  • qishine
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧