Soru Kullanıcılarımı GPO ile yerel yönetici haklarından nasıl kaldırabilirim?


2003 ve Windows XP istemcilerde aktif bir dizinim var, bu yüzden herhangi bir kullanıcı bilgisayarımda herhangi bir yönetici haklarına sahip olmamı istemiyorum ve zaten onlara yerel yönetici hakları verdim. Bu yüzden her bilgisayara gidip el ile kaldırmayın. . Kullanıcılarımı GPO ile yerel yönetici haklarından nasıl kaldırabilirim? Herhangi bir tavsiye takdir edilecektir Teşekkürler


6
2018-06-08 12:53


Menşei




Cevaplar:


Kısıtlı Gruplar

Bilgisayar yapılandırması> Windows Ayarları> Güvenlik Ayarları> Kısıtlanmış Gruplar.

Bunu, "Üyeler" Yasaklanmış Grup Bölümü İlkesi ile ayarladıysanız, yerel olarak listelenen başka bir öğeyi kaldıracaktır. Yalnızca politikanızdaki grubu uygular. Bu konuda daha fazla bilgi edinebilirsiniz İşte


5
2018-06-08 13:01



Bununla dikkatli ol. Sınırlı gruba Domain Admins eklemezseniz, makinelerin yönetimini kendiniz gerçekleştiremezsiniz. - Jason Berg
İyi yakalama! Hatırlatma için teşekkürler - Nixphoe
Maalesef sizi anlayamadım Yerel yöneticiye kullanıcıları eklediğimde müşteri tarafında yaptım ve her biri için yönetici hesabı kullandım ve bu hesabı zaten kullanmadım. Yönetici kullanıcılarını yerel olarak kaldırmak için yeni bir tane veya ne yapmam gerekiyor olabilir? - Codey
Kısıtlanmış gruplar, yalnızca sınırlı grup politikasındaki kullanıcıların yerel grupta olmasını sağlar. İstemcide grup üyeliğini değiştirirseniz farketmez. - Jim B