我在一家小型非盈利组织工作,大约有55台运行
Windows XP Pro的台式机.域控制器正在运行Windows Server 2003.我有一个由两部分组成的问题(请注意,在网络管理方面,我有点像新手一样).
第1部分:是否有一些简单的方法可以确定哪些帐户使用管理员权限登录?
第2部分:有没有办法可以从用户那里删除管理员权限而不必坐在每台机器上?
谢谢你考虑我的问题.
对于第2部分,您可以创建受限制的组策略,并使用该策略强制实施工作站上本地Administrators组的成员身份.在GP中将GPO链接到OU足够高,以便所有工作站都在其下,并为GPO指定WMI筛选器,以便它仅适用于Windows XP工作站.
如果实现第2部分,则可能不需要第1部分.