看板 WinNT 關於我們 聯絡資訊
※ 引述《Powar (砲瓦)》之銘言: : ※ 引述《leicheong@kkcity.com.tw ( )》之銘言: : : 你該學習使用Group policy了. : 請問一下從哪一個選項設的阿 : 我在GPO裡沒看到給Local Administrator權限的@@" : : 這是不可能的. : : 本機administrator擁有本機相關的最高權限. 他要脫離網域domain沒辦法管. : : 倒是可以讓domain users無法join domain, 這樣有使用者report無法 : : 連伺服器時你就可以知道他曾經退出網域了. : : 把ms-DS-MachineAccountQuota設成"0", 這在Win2003的domain也適用. : : http://support.microsoft.com/?kbid=251335 : 了解! : 感恩~~ 補充 我是server 2008 還有升級為網域後 我的AD使用者及群組那邊沒有Power User這個群組耶@@ -- -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 210.209.20.225
aeolus0829:power user 只有 local 才有,不是在 AD 上 05/22 10:06