none
关于域环境下客户端的本地administrator被禁用

    问题

  • 公司里的电脑是用域的用户名账户登陆,但某一台客户端的本地管理员administrator不小心被禁用,并且本地管理组administrators里的Domain Admins已经删除,导致该客户端无法安装和卸载应用程序,该如何解决?

    

    2016年9月1日 3:58

答案

  • 你好!

    我已经测试过了,可以通过配置组策略里的限制组(restricted group)把domain admins组重新加入到本地管理员组。

    1. 创建一个OU,把这台计算机加入到这个OU
    2. 然后打开组策略管理器
    3. 创建一个新的GPO,并且连接到这个OU
    4. 在以下路径找到限制组设置

    计算机配置\Windows设置\安全设置

       5.  右击限制组,选择添加组   6.  输入domain admins

       7.  然后在这个组是成员的this group is a member of)下点击添加按钮

       8.  输入administrators

    谢谢。


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年9月2日 10:21
    版主

全部回复

  • 你好!

    我已经测试过了,可以通过配置组策略里的限制组(restricted group)把domain admins组重新加入到本地管理员组。

    1. 创建一个OU,把这台计算机加入到这个OU
    2. 然后打开组策略管理器
    3. 创建一个新的GPO,并且连接到这个OU
    4. 在以下路径找到限制组设置

    计算机配置\Windows设置\安全设置

       5.  右击限制组,选择添加组   6.  输入domain admins

       7.  然后在这个组是成员的this group is a member of)下点击添加按钮

       8.  输入administrators

    谢谢。


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年9月2日 10:21
    版主
  • 你好!

    如果这个方法解决了您的问题,请把它标记为答案。

    谢谢。


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年9月2日 10:23
    版主