locked
windows 2008 AD 如何授權使用者新增移除功能 RRS feed

  • 問題

  • 請問專家如果我想單獨給每一個群組或個人使用者新增移除程式權限,但又不想給Domain admin權限的話要如何設定比較好?

    2009年8月19日 上午 09:01

解答

  • 是指在Domain裡面的電腦嗎?還是指DC上面?
    如果是指其他電腦要移除軟體的話..需要的是本機Administrators的權限
    不想給Domain Admins的權限的話..只要能在每一台裡面把該帳號加入到本機Administrators群組裡面就可以

    如果是DC的話..要讓某些帳號可以移除軟體的話..就是加入ADUC裡面的Build-in Administrators
    不過加入此群組就也等於有了Domain Admins的權限


    年度軟體技術盛會微軟Tech.Days 9月22日全新登場, 您還在等什麼? 快報名就對了.


    • 已標示為解答 Vincent Lin 2009年8月25日 上午 02:57
    2009年8月21日 上午 01:46

所有回覆

  • 是指在Domain裡面的電腦嗎?還是指DC上面?
    如果是指其他電腦要移除軟體的話..需要的是本機Administrators的權限
    不想給Domain Admins的權限的話..只要能在每一台裡面把該帳號加入到本機Administrators群組裡面就可以

    如果是DC的話..要讓某些帳號可以移除軟體的話..就是加入ADUC裡面的Build-in Administrators
    不過加入此群組就也等於有了Domain Admins的權限


    年度軟體技術盛會微軟Tech.Days 9月22日全新登場, 您還在等什麼? 快報名就對了.


    • 已標示為解答 Vincent Lin 2009年8月25日 上午 02:57
    2009年8月21日 上午 01:46
  • 感謝回答
    2009年8月25日 上午 01:40