我正在寻找当前的最佳实践，但似乎找不到明确的答案。我正在寻找管理 Windows（客户端）机器上本地管理员组的成员资格。过去，我们使用受限组，但我看到本地用户和组提供了更大的灵活性，并且还可以清除现有用户和组以模仿受限组的操作。
关于为什么我会选择其中一个的任何建议。只是偏好吗？大多数管理员使用什么？有没有人有一个微软文档的链接来解释应该使用哪个？
谢谢！
主页
/
user-402382