我将一些机器升级到 XP SP3,现在每当用户尝试安装任何东西时,他们都会得到一个“您必须是管理员”对话框;但是我进入本地并将用户作为管理员组的一部分添加到本地计算机的用户和组(即管理工具-> 计算机管理-> 本地用户和组)。用户在域上拥有标准权限,但没有任何东西可以阻止它;SP2 的用户没有这个问题,可以安装软件。
我该如何解决这个问题?用户不得不打电话给我然后必须注销,然后以本地管理员帐户重新登录以安装任何东西或配置 IP 打印机(除了管理员帐户外,该选项灰显),这让用户感到恼火。
我将一些机器升级到 XP SP3,现在每当用户尝试安装任何东西时,他们都会得到一个“您必须是管理员”对话框;但是我进入本地并将用户作为管理员组的一部分添加到本地计算机的用户和组(即管理工具-> 计算机管理-> 本地用户和组)。用户在域上拥有标准权限,但没有任何东西可以阻止它;SP2 的用户没有这个问题,可以安装软件。
我该如何解决这个问题?用户不得不打电话给我然后必须注销,然后以本地管理员帐户重新登录以安装任何东西或配置 IP 打印机(除了管理员帐户外,该选项灰显),这让用户感到恼火。
我能想到两件快速的事情:
1)如果您在您的域中设置了“受限用户”GPO,则每次有 gpupdate(~ 每 15 分钟)时,他们可能会从管理员组中删除
2)您是否尝试过右键单击(或 SHIFT 右键单击)安装文件并选择“以管理员身份运行...”?
IMO 让所有用户在其本地计算机上以管理员身份运行是一个非常糟糕的主意,如果您只是为了更轻松地安装软件,请注意上面关于右键单击并使用您自己的凭据以管理员身份运行安装的评论。
使用以下 VBS 来查看他们是否真的在管理员组中:
您说用户在域上具有标准权限,这表明域帐户,但您提到您所做的修改是针对“本地用户和组”中的本地用户的。这是两个不同的概念。
首先,用户是作为本地用户还是域用户登录?当他们登录时,域是否设置为“计算机名(这台计算机)”或“域名”。
如果是域帐户,您要做的是打开控制面板 > 用户帐户。- 单击添加 - 输入用户名和域 - 选择“其他”并将其设置为管理员。
这赋予该域用户对该特定计算机的管理权限。