作者 主題: win2000的domain group policy..  (閱讀 6524 次)

0 會員 與 1 訪客 正在閱讀本文。

小機車

  • 可愛的小學生
  • *
  • 文章數: 12
    • 檢視個人資料
win2000的domain group policy..
« 於: 2002-02-22 14:02 »
請問一下,在win2000的網域中..
假設有一個Group為user01
如何賦予這個Group有某個Local child Domain的Local Admin的權限呢??
因為如果把user01加入domain admin group所獲得的權限太大..
當然要排除到每一台電腦上面去設定 Group policy的做法….
可以直接在DC上面就將這件事情做到嗎?

還是有相關的程式可以做到這個目的…

Anonymous

  • 訪客
win2000的domain group policy..
« 回覆 #1 於: 2002-02-22 15:04 »
我不清楚 windows 2000 上面是否還分 local group 和 domain group ﹐
如果您確定是 domain login 的話﹐只要在 DC 上面設定 policy 就好了。

但如果是 local group ﹐則要在每台機器上設定。

(太久沒碰 NT﹐記憶非常模糊。)

huckly

  • 酷!學園 學長們
  • 俺是博士!
  • *****
  • 文章數: 3420
    • 檢視個人資料
    • http://blog.huckly.net
win2000的domain group policy..
« 回覆 #2 於: 2002-03-03 16:24 »
不解  你的問題應該很單純  就是 把 Group user01 加入 sub domain 中的 local Group (administrator)
這樣就解決的
不需 去 SUB domain 中每台機器 慢慢加
IT doesn't matter