如何授予本地管理员权限，但不授予域管理员权限？

Question

如何授予本地管理员权限，但不授予域管理员权限？

即

对于用户x，我希望授予计算机上的安装权限，但是用户不应该拥有域管理权限，因为我有许多文件夹只能供管理员访问，而不是由域用户访问。

服务器操作系统: Windows 2003用户操作系统: Windows 7

Answer 1

您可以通过本地用户MMC插件将它们添加到计算机上的Administrators组中。

Answer 2

如果只有少数几台计算机，您可以简单地将用户添加到每个客户端上的本地组Administrators。

如果要在更大范围内强制执行此策略，则应采用组策略。在这种情况下，您可以在计算机配置下使用Restricted Groups，->设置，->安全设置。