none
關於server 2012 受限群組問題 RRS feed

  • 問題

  • 目前環境是server 2012  人數有200人左右 全部人都只有隸屬於domain users

    因為有將使用者帳號加入到群組administrators所以導致使用者可以自行安裝程式

    目前想要取消此功能 所以使用了受限制群組 雖然有成功套用administrators的人員清單

    可是使用者竟然還是能夠安裝程式 並且能夠新增administrators的成員(實戰失敗)

    但是我用vm全部都正常 完全沒有問題 換到實戰就失敗 有大哥們能協助一下嗎 謝謝



    2015年7月21日 上午 09:06

所有回覆

  • Hi,

    還是您要不要試試看使用指令碼的方式移除Administrators Group權限呢?

    Remove Users from Local Administrators Group

    https://gallery.technet.microsoft.com/Remove-Users-from-Local-54dd863f

    其他參考資料:
    https://technet.microsoft.com/zh-tw/library/ff688553.aspx?f=255&MSPPError=-2147217396


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2015年7月22日 上午 07:49
  • 您好

    如果確定登入的帳號是只有users 權限,理論上應該不能新增帳號至本機Administrators 群組

    我的猜測,會不會是用戶端已經知道本機Administrator 密碼或是說已經被修改 導致還是有權線安裝軟體的

    以上提供您參考

    2015年7月24日 上午 01:30