Bau Miao Asked: 2019-10-19 05:06:40 +0800 CST2019-10-19 05:06:40 +0800 CST 2019-10-19 05:06:40 +0800 CST Zentyal 服务器 + RSAT：创建仅限于特定 PC 组的管理员 772 在我的配置中，我有一个 Zentyal 6 服务器充当 PDC 和 90 Windows 客户端。 我需要创建一个仅对特定 PC 组拥有权限的域管理员帐户。 是否可以使用 RSAT 工具创建此类帐户？还是有另一种方式它做到这一点？ 我尝试过使用 RSAT 的“用户和组”工具，但没有结果。 谢谢 windows administrator 1 个回答 Voted Best Answer Appleoddity 2019-10-19T05:51:33+08:002019-10-19T05:51:33+08:00 计算机上的域管理员帐户和本地管理员帐户是两个完全不同的对象。域管理员帐户在本地计算机上具有管理权限的唯一原因是该Domain Admins组位于本地Administrators组中。 如果您创建一个域管理员，那正是他们的样子。域管理员可以访问的内容远远超出您想要提供的内容。 您试图提供的是 PC 子集上的本地管理员。 创建普通域用户 创建一个域组以将这些 PC 的管理员放入其中。 将新域用户放入您创建的新域组中。 创建新的组策略首选项以将新组添加到 PC 的本地Administrators组。 使用新的 OU、WMI 过滤或组策略上的 ACL 为该 PC 子集应用和过滤您的组策略。
计算机上的域管理员帐户和本地管理员帐户是两个完全不同的对象。域管理员帐户在本地计算机上具有管理权限的唯一原因是该
Domain Admins组位于本地Administrators组中。如果您创建一个域管理员，那正是他们的样子。域管理员可以访问的内容远远超出您想要提供的内容。
您试图提供的是 PC 子集上的本地管理员。
Administrators组。