→ aeolus0829:power user 只有 local 才有,不是在 AD 上 05/22 10:06
※ 引述《Powar (砲瓦)》之銘言:
: ※ 引述《leicheong@kkcity.com.tw ( )》之銘言:
: : 你該學習使用Group policy了.
: 請問一下從哪一個選項設的阿
: 我在GPO裡沒看到給Local Administrator權限的@@"
: : 這是不可能的.
: : 本機administrator擁有本機相關的最高權限. 他要脫離網域domain沒辦法管.
: : 倒是可以讓domain users無法join domain, 這樣有使用者report無法
: : 連伺服器時你就可以知道他曾經退出網域了.
: : 把ms-DS-MachineAccountQuota設成"0", 這在Win2003的domain也適用.
: : http://support.microsoft.com/?kbid=251335
: 了解!
: 感恩~~
補充
我是server 2008
還有升級為網域後
我的AD使用者及群組那邊沒有Power User這個群組耶@@
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.209.20.225