win server2012 怎么设置域用户拥有本地管理员的权限

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了win server2012 怎么设置域用户拥有本地管理员的权限相关的知识,希望对你有一定的参考价值。

利用管理员账号登录电脑在开始菜单中打开控制面板,或通过等待命令“control”打开控制面板。
在控制面板中找到“用户帐户”,点击打开用户帐户。
在用户帐户中点击“管理用户帐户”。
在打开的面板中,单击添加按钮。
添加新帐户,输入用户名及域名,点击下一步。
在这三个选项中,选择第三个“其它”,在下拉菜单中选择Administrators,点击完成。
注销电脑,重新登录域账户。这样域账户的管理员权限就配置好了。
参考技术A 1 只要把域用户加入到本地administrators组即可。
2 在计算机加入域时,系统自动把域管理员组domain admins加入到本地的administrators组中。
3 你可以试一下,把域管理员组domain admins从本地的administrators组中删除,域管理员就没有对成员机的管理员权限了。

如果想自动添加,可以写一个vbs脚本,在域控上设置为本地计算机的开机脚本或系统管理员的登录脚本。

Set WshNetwork = WScript.CreateObject("WScript.Network")
strComputer = WshNetwork.ComputerName
localgroupname="POWER USER"
domaingroup="WinNT://域名/Domain Users"
Set localGroup = GetObject("WinNT://" & strComputer & "/" & localgroupname & ",Group")

If localGroup.IsMember(domaingroup) Then
WScript.Quit
Else
LocalGroup.Add domaingroup
End If
参考技术B Win Server 2012 R2 AD域-用户电脑加入域管理、创建域用户

学识电脑科技
02-21
一步一步创建Windows Server 2012 R2 AD域之用户电脑加入域管理、创建域用户

前言

公司电脑之前用的是工作组管理,没有用域管理,每个人都有管理员权限,有了管理员权限,随便更改IP地址,随便装随身wifi给自己用,随便设置个共享文件夹,随便安装软件,随便插U盘带来病毒等等情况时有发生,离职人员走了没有留下windows密码还得用U盘破。AD服务器建立起来后,下一步就要把用户端的电脑加入域来统一管理了。除非用户有特殊原因需要用管理员权限,否则一律给users权限,本地用户只保留administrator,设置为统一的管理员密码,只有运维人员知道密码。以前用工作组的时候,整天处理些小问题忙得团团转,用域管理之后,问题少了很多,因为他们没有管理员权限了,而且很多软件的事情可以远程操作解决。

下面操作为简单的域管理。

1、 创建域用户,用于在用户电脑登录。

1、 从仪表板的工具选项进入Active Directory用户和计算机,或运行"dsa.msc"进入。

2、 为方便以后管理,新建一个OU,即组织单位top,在组织单位里创建各部门,再在各部门里创建用户帐号。

3、填写名称,"防止容器被意外删除"打勾。

4、按照创建top组织的方法,选中top后继续创建各部门。

如果想删除某个部门提示没有权限删除怎么办?没有足够的权限删除,或该对象受保护,以防止意外删除,我是用域中的Administrator登录的,为什么还没有权限?请看下面操作。

如果在域控制器的右键属性里没有"对象"选项卡.应该是没有打开高级选项造成的.请按照以下方法:

a. 点"查看"

b. 选择 "高级功能"

c. 右键要删除的test点 "属性"

d. 把"对象"的选项卡"防止对象被意外删除"的勾去掉,再去尝试删除。

5、给各部门建立用户

密码设置太简单了,不符合复杂性会弹出这个提示。

如果不需要复杂的密码,可按下面方法设置。

从仪表板/工具进入"组策略管理"。

编辑组策略

修改密码策略,根据自己的需要修改密码长度最少值、期限等。

CMD运行命令:gpupdate /force后更改立即生效。

返回到创建用户那个界面,下一步成功创建了用户。

继续按需要创建其他部门的用户。关于用户帐号:创建用户名时,如果按照每个人的姓名拼音创建,好处是按照此规律创建的用户名可快速地知道每个人的域帐号,不好的地方是如果此人离职,顶替者要重新开帐号,重新设置桌面、邮件之类,如果继续用此帐号时间久了也不记得。如果设置为固定的帐号,只更改中文姓名,帐号可根据电脑名来创建。比如IT部有个人叫张学友,电脑名为IT01,创建域帐号it01,这台电脑以后基本不用再新开帐号了,只需要在AD修改用户名字就行。

2、 把用户电脑加入域

1、 加域:在桌面/计算机/属性/更改设置

2、 默认用任意域帐号都能加域,但每个普通用户帐号只有10次加域权限,超出次数加域时会报错(可用adsiedit.msc工具修改次数,但一般没修改的必要)

3、 成功加入后重启电脑。

4、 加入域后默认已经是登录域帐号

5、设置了第一次登录时需更改密码

5、 进入到桌面了

6、 由于是users权限,所以不能安装卸载软件,更改系统设置等,如果有些用户需要给管理员权限,则按下面方法设置,先注销当面用户,切换到本地管理员帐号,注意:这里要输入.\再输入本地管理员帐号才会登录,或输入"电脑名\本地管理员"如top1\administrator,这样才登录本地帐号。

7、这里可用任意一个域帐号

7、 搜索要设为管理员的域帐号

8、 一路确定,把帐号添加上去。再注销,切换用户以域帐号zhangxueyou登录,这时有管理员权限了。

9、 张学友离职了,刘德华顶替,更改中文用户名,但域帐号还是zhangxueyou,上边说的不按姓名创建帐号的原因就是这个了。

搜索
ad域的作用及功能
管理员权限解除方法
win10兼容性设置在哪
ad域是啥意思
域控设置图解
怎样禁止切换用户

win2008guest用户没有启用为啥还有登录记录。

事件日志:
计算机试图验证帐户的凭据。

验证包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登录帐户: Guest
源工作站: SERVER
错误代码: 0x0

还有匿名的这种:
已成功登录帐户。

使用者:
安全 ID: NULL SID
帐户名: -
帐户域: -
登录 ID: 0x0

登录类型: 3

新登录:
安全 ID: ANONYMOUS LOGON
帐户名: ANONYMOUS LOGON
帐户域: NT AUTHORITY
登录 ID: 0x48AD7A78F
登录 GUID: 00000000-0000-0000-0000-000000000000

进程信息:
进程 ID: 0x0
进程名: -

网络信息:
工作站名: SERVER2
源网络地址: -
源端口: -

详细身份验证信息:
登录进程: NtLmSsp
身份验证数据包: NTLM
传递的服务: -
数据包名(仅限 NTLM): NTLM V1
密钥长度: 0

参考技术A 好多朋友不喜欢快捷方式上面的小箭头,去掉的方法如下: 方法一: 启动注册表编辑器(开始->运行->输入regedit),然后依次展开如下分支:“HKEY_CLASSES_ROOT\lnkfile”; 删除“lnkfile”子项中的“IsShortcut”字符串值项,因为“IsShortcut”项是用.. 参考技术B 建议再组策略里设置guest帐户(安全)权限试试

以上是关于win server2012 怎么设置域用户拥有本地管理员的权限的主要内容,如果未能解决你的问题,请参考以下文章

server2003域用户想利用Exchange收发网易的邮件,请问如何设置Exchange?

Windows Server 2012 R2怎么配置域控制器

求教“server2012主域控与辅域控”切换工作,以及用户登录问题

windows server 2012 r2远程桌面服务怎么设置

windows server 2003怎么创建域用户

windows server 2012 提升额外域控为主域控