酷!學園

技術討論區 => Windows 討論版 => 主題作者是: 小機車 於 2002-02-22 14:02

主題: win2000的domain group policy..
作者: 小機車2002-02-22 14:02
請問一下,在win2000的網域中..
假設有一個Group為user01
如何賦予這個Group有某個Local child Domain的Local Admin的權限呢??
因為如果把user01加入domain admin group所獲得的權限太大..
當然要排除到每一台電腦上面去設定 Group policy的做法….
可以直接在DC上面就將這件事情做到嗎?

還是有相關的程式可以做到這個目的…
主題: win2000的domain group policy..
作者: Anonymous2002-02-22 15:04
我不清楚 windows 2000 上面是否還分 local group 和 domain group ﹐
如果您確定是 domain login 的話﹐只要在 DC 上面設定 policy 就好了。

但如果是 local group ﹐則要在每台機器上設定。

(太久沒碰 NT﹐記憶非常模糊。)
主題: win2000的domain group policy..
作者: huckly2002-03-03 16:24
不解  你的問題應該很單純  就是 把 Group user01 加入 sub domain 中的 local Group (administrator)
這樣就解決的
不需 去 SUB domain 中每台機器 慢慢加