域中有没有Power Users这个组?

[hbcb]

在计算机的本地用户中有Administrators、Power Users 和Users 用户组，在域用户里面，有对应的Domain Admins和Domain Users，但是没有找到对应的Domain Power用户组，请问域上哪个用户组的权限相当于客户机本地用户的Power Users的权限呢？

我有部分应用程序必须要Power Users才能运行(当然Admin也可以，但不想给那么大的权限)

[scz123]

可以在用户计算机上添加，使用户获得计算机的POWER USERS权限
控制面板/用户帐户/添加，输入用户名和域，然后选POWER USERS

[hbcb]

谢谢!~~

也就是说要在客户机上以Administrator身份，添加域上的users用户具有本机的Power Users的权限？每台客户端上去添加，工作量很大啊

[scz123]

不算大,2000多台电脑多管过来了,不怕,呵呵

[scz123]

不过在域上应该也是可以做的,只是是要做策略而已,
1、可以把所有计算机的power users组包含domain\users，不过这样所有的用户都是计算机的POWER USERS了，安全隐患比较大
2、更改AD里每台电脑的策略，使相应用户添加到POWER USERS里

另外，推荐使用DAMEWARE的DAMEWARE NT UTLITIES来管理所有的电脑，就不用做域策略了，而且有问题是还可以使用DAMEWARE MINI REMOTE CONTROL

[icuc88]

充分的说明了，开发软件的xxx不知道安全为何物。呵呵

[hbcb]

如果先把域用户加到Domain Admins组，也就是有了最高权限，然后能不能通过组策略来限制该组的某些权限呢？即先赋予所有的权限，然后再关闭其中的一些权限

[gnaw0725]

不妨考虑用SMS来做软件分发
http://gnaw0725.blogdriver.com/gnaw0725/1116686.html