windows-server-2008 – 为计算机组的AD用户组授予本地管理员权

我需要为Active Directory环境中的一组PC提供一组用户的管理权限.

例如我有：

> HelpDesk_User：用户组
> HelpDesk_PC：计算机组

我想给HelpDesk_User组的每个成员提供HelpDesk_PC的每个计算机成员的本地管理员权限.我可以这样做throgh集团政策吗？怎么样 ？

目前,我手动将HelpDesk_User组(或该组的每个成员)添加到每台计算机的本地管理员组,有没有办法通过集中的AD组策略来实现？

谢谢.

>为工作站的OU创建新GPO.
>计算机配置 – > Windows设置 – >受限制的团体
>右键单击,添加组
>为将要成为本地工作站管理员的用户选择您的组
>该群组是 – >的成员单击添加,然后输入管理员

退出GPO,并在工作站上运行gpupdate / force以获取新GPO.签入本地用户/组以查看您的管理员组是否在本地管理员组中.

请看这里更多图片：http://myitforum.com/cs2/blogs/rdixon/archive/2008/06/17/how-to-add-domain-accounts-to-local-administrators-group-using-gpo.aspx

（编辑：ASP站长网）