none
Windows2008 权限问题 RRS feed

  • 问题

  • 由于需要限制某个用户在域控上的权限(该用户需要在域控上增、删用户、组和新增组织单位)

    由于加入account operator 组只能增删用户、组,但无法新建 组织单位,所以我自定义个组,授予该组 创建用户、组、计算机、组织单位的权限。

    然后把用户加入到该组,这样这个用户就可以有上述的权限了。

    由于这个用户不是域控本地管理员组,所以我在域控本地组策略中的“通过终端服务允许登录”加入该用户,这样这个用户就可以远程域控了。

    登录域控后,我点击“Active Directory Users and Computers”,弹出用户账户控制,输入密码后提示“未授予用户在此计算机上的请求登录类型”,如下图:

     

    该如何解决???(关闭用户账户控制这个就不需要了.......)

    是不是要在组策略哪里设置一下???

    求解!!!

    非常感谢

    2010年3月24日 6:40

答案

全部回复