要弄清楚你问的是什么有点困难,但你不可能双管齐下.你不能让他们作为
管理员在盒子上,但仍然限制他们访问其他东西.这是一个或另一个….
作为一个谨慎的问题,我建议不要让用户在他们的工作站上作为本地管理员.坏事通常会发生;通常涉及您必须重新映像工作站,因为他们安装了一些恶意软件或其他恶意软件.
如果您在域中,我无法理解为什么您的用户需要将其他用户添加到本地计算机.你是从ADUC做的那种事情,而不是本地的机器.如果它是一个足够小的工作场所,安装他们需要的软件并不是一件大事.我希望自己更喜欢替代方案.
