※ 引述《leicheong@kkcity.com.tw ( )》之銘言：
: ※ 引述《Powar.bbs@ptt.cc (砲瓦)》之銘言：
: 你該學習使用Group policy了.
請問一下從哪一個選項設的阿
我在GPO裡沒看到給Local Administrator權限的@@"
: > 還有我要限制local administrator沒有退出網域的權限
: > 該怎麼設定呢...@@
: > 剛剛手動加了一台local administrator
: > 發現他居然可以退出網域...@@"
: 這是不可能的.
: 本機administrator擁有本機相關的最高權限. 他要脫離網域domain沒辦法管.
: 倒是可以讓domain users無法join domain, 這樣有使用者report無法
: 連伺服器時你就可以知道他曾經退出網域了.
: 把ms-DS-MachineAccountQuota設成"0", 這在Win2003的domain也適用.
: http://support.microsoft.com/?kbid=251335
了解!
感恩~~
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.209.20.225