如何加入Win2k3域并在Windows 7下正确设置UAC帐户？

Question

我正在做一个干净的Win7安装，需要知道最简单的方法来设置它：

1. 理想情况下，我只希望在PC上有一个用户，而不是隐藏的管理员帐户。
2. 我需要加入一个域名
3. 理想情况下，我希望UAC只要求我输入域管理员的密码来安装或更改软件，等等，我计划在最高的设置下使用UAC。在Vista中，这要求我将域管理添加到本地管理员组中。我必须在Win7内做些什么？

或者我是否有其他方法来设置Win7来加入域并使用UAC，这样我就不必为UAC使用域管理帐户了？

Answer 1

除非您的域有问题，或者专门设置了域管理员组，使其不是本地管理员组的成员，否则域管理员将自动成为Windows 7计算机上的完全管理员，具有与本地管理员帐户相同的UAC行为。这同样适用于Vista，所以如果你真的需要为Vista采取额外的步骤，我觉得有些地方不对劲。

当您是域的一部分时，您应该按首选项使用域管理员帐户，本地管理员帐户只应用作最终追索权(例如，如果机器因某种原因被踢出域，或者域不可用，并且没有缓存的域管理员凭据)。