我正在设法将Azure管理用户添加到Azure AD域的Enterprise组中，以允许我管理无法通过Azure AD管理的AD用户的特性。
这个是可能的吗？
浏览 2提问于2020-05-30得票数 0
回答已采纳
2回答
如何授予本地管理员权限，但不授予域管理员权限？对于用户x，我希望授予计算机上的安装权限，但是用户不应该拥有域管理权限，因为我有许多文件夹只能供管理员访问，而不是由域用户访问。
浏览 0提问于2013-04-10得票数 0
它们都应该拥有非常相似的权限，尤其是管理员成员时的域管理组。不是在我的案子里。此外，管理员帐户不能再登录。测试管理员在域管理成员时拥有管理权限，但在管理员组成员时没有权限。怎么会这样?谢谢
浏览 0提问于2018-09-07得票数 -2
1回答
最初，在我们的Windows域环境中，所有域用户在默认情况下都是他们自己工作站的本地管理员。经过深思熟虑，出于安全考虑，决定将域用户从本地管理员组中删除。为此，他们在GPO中配置为从本地管理员组中删除除Administrator (内置)、域\管理员和域管理员之外的所有用户。一旦将域用户从本地管理员组中删除，用户在启动某些应用程序时开始面临权限问题，应用程序在C:
浏览 0提问于2014-09-19得票数 1
其中包括一群用户和“域管理员”。如果我显式地将“域管理员”添加到共享权限列表中，则允许访问。
我不允许在其他组中嵌套域管理员吗？
浏览 0提问于2013-10-30得票数 -1
回答已采纳
6回答
我想禁用域计算机中本地管理员的权限，这可能吗?并且只向域管理员授予管理权限。我想用集团政策来做。
我主要想禁用对用户的安装/卸载程序的权限，尽管他们是他们的计算机的本地管理员。
浏览 0提问于2009-07-09得票数 5
回答已采纳
我正在构建一个PowerShell脚本，它需要运行在服务器上的本地管理员权限，我需要检查用户是否拥有这些权限。问题是，用户可能不是直接在本地管理员组中，而是在本地组中的域组中，并且以这种方式具有权限。然后，本地管理员组可能有几个域组作为成员。是否有一种方法可以“简单”地检查用户是否拥有本地管理权限，而不对管理员中的所有嵌套域组进行groups？编辑:例如，一个简单的命令可以是一个简单的命令，如果用户
浏览 3提问于2015-02-03得票数 1
域管理员可以在域中运行组策略结果向导，但另一个对“读取组策略结果数据”具有委托权限的用户无法运行向导，因为同一个clients.The用户对客户端OU具有完全的控制权限(修改权限是必要的，但他遇到“您没有执行此操作的权限📷
是否需要域管理员或本地管理员来运行向导？
浏览 0提问于2017-11-01得票数 0
我正在试验一个基于Windows 2008的家庭域网络。我最初假设，由于我是一个域管理员，我也应该拥有对域上工作站的完全访问权。后来，我在工作站上读到了“本地管理员”的权利，现在似乎不那么明确了。有人能解释一下域管理员和本地管理员之间的关系吗？
如果我是域管理员，如何获得所有域连接系统上的本地管理员权限？我能开个超级管理员账户吗？我需要能够远程访
浏览 0提问于2011-07-02得票数 1
回答已采纳
当我尝试共享一个文件夹时，我将everyone组设置为共享权限上的“完全控制”。我设置的目的是使本地管理员组具有完全控制，域\域管理员组具有完全控制，而用户内置的系统具有完全控制。
当我这样做时，我会失去作为域管理员的文件夹的权限。是什么导致了这一切？计算机已经加入到域，域管理员组是本地管理员组的一部分(这并不重要，因为我在NTFS权限中专门拥有域</em
浏览 0提问于2012-03-28得票数 3
回答已采纳
1)管理员组中的用户与用户管理员之间的权限是否有任何不同。2)如果它们不同，对于本地管理员的用户和组是否存在相同的差异？
用于域管理员和组
浏览 0提问于2011-07-07得票数 0
我们已经在微软的应用程序门户中注册了一个应用程序，我正在尝试授予我的应用程序的Mail.Read和User.Read应用程序权限，但添加的每个权限都显示为“仅限管理员”，例如"Mail.Read (仅限管理员我不是门户的管理员，只是应用程序的所有者，但是我真的很困惑为什么这个“仅限管理员”组件被添加到我的应用程序权限中。
在这方面的任何帮助都将非常感谢，我们已经被屏蔽了几天，微软也没有提供任何支持。
浏览 1提问于2018-08-18得票数 1
1回答
我有一台Server 2012机器，我想限制域管理员的权限。如何确保域管理员对数据库具有只读权限，而对Server没有其他读取权限？
我感兴趣的是限制他们对Server安装的权限。
浏览 0提问于2015-07-14得票数 4
1回答
最近，我在我的环境中安装了SCCM 1606，该环境包含一个主林/域，并且具有子域。我已经完成了所有的工作，但是我要寻找的是限制所有子域的域管理员和用户不能安装任何程序，除非是通过SCCM，或者如果用户是企业管理员，那么只有他们才能安装程序。有什么办法来限制吗？我似乎无法找到阻止域管理员安装东西的方法。
浏览 0提问于2018-09-17得票数 0
我的主域帐户没有本地管理员权限，我使用RunAs和另一个具有本地管理员权限的帐户启动Visual Studio。我们的Team Foundation Server (2008)被配置为识别主域帐户，而不是本地管理员帐户。这意味着在使用admin帐户启动VS后，我必须登录到TFS。请注意，TFS在我们的域上，提示输入凭据的是VS。
有没有办法可以自动登录到TFS以使用我的主域帐户？
浏览 7提问于2010-09-30得票数 0
回答已采纳
本地用户组可以将域组作为成员包含吗？您没有所需的权限。我可以通过将用户添加到本地的‘Hyper管理员’组来解决这个问题，这个组工作得很好，但是我更愿意在域级别这样做。因此，例如，我可以有一个域\Hyper-V管理员组，它是本地\Hyper-V管理员组的成员。或者我可以以某种方式给域\Hyper-V管理员组适当的
浏览 0提问于2014-02-17得票数 1
1回答
我需要运行一个WMI脚本，以便在远程服务器上创建一个具有特定权限(在域中)的进程。方案如下: Computer A使用域用户a Computer B使用域用户b Computer C使用域用户c域管理员用户，名为administrator
在computer A上，运行runas.exe，并使用administrator帐户权限创建一个新的CMD提示符。当我使用administrator权限在计算机WMI上运行时，我确实拥有访问其他计算机的权限
浏览 2提问于2016-09-19得票数 0
1回答
我发现安全管理员通常需要在系统上执行漏洞检查，而这些任务至少需要域或本地管理权限。安全管理员需要完整的域管理权限，还是只需要一个强大的用户？将windows角色分配给安全管理员的最佳实践是什么？谢谢
浏览 0提问于2015-05-15得票数 2
回答已采纳
3回答
我的问题特别是域和本地管理员帐户之间的区别。当第一次远程登录到服务器或工作站时，您需要首先以域管理员的身份登录，还是可以作为本地管理员帐户第一次远程登录？另外，在哪些事件中，您希望使用本地管理帐户而不是域管理帐户？我一直在阅读这两种功能的不同之处，据我所知，您似乎希望使用特定于工作站的函数的本地帐户，以及用于特定于域的函数的域帐户。
浏览 0提问于2015-07-28得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
