背景信息：关键用户的管理员帐户需要不受限制地访问服务器上的文件夹。
-> 他正在按 RDP 或直接使用文件夹（共享）在服务器上工作
所述管理员帐户位于名为 xyz 的域安全组中，我已将组 xyz 添加到服务器上的本地管理员组中。
但是，如果我将 xyz 添加到 NTFS 权限（完全控制）或内部带有 xyz 的本地管理员（完全控制），它的行为似乎有所不同。
他们需要的是单独添加的 xyz 的行为，但是为什么它的行为完全不同呢？
这种行为在 Windows Server 2012R2 上似乎有所不同，据我所知，它没有任何区别。
我们最近有一个“紧急情况”，我们需要服务器上的本地管理员。我们为每个服务器本地管理员设置了相同的密码，但出于某种原因，一台服务器的密码不同。
我现在想检查每台服务器，但我无法远程登录 160 多台服务器，只是为了检查本地管理员密码是否正确。
所以我想用一个 powershell 脚本来实现这一点，但不知道如何开始。我首先想到的是使用“本地管理员”凭据启动 PSSession，当登录失败时，它必须是检查此服务器的标志。但是当我测试它时，它甚至使用正确的密码失败了。
现在我被困了，想不出任何快速/干净的解决方案。
我正在搜索谷歌和服务器故障，但没有找到任何接近解决方案的东西。
我们有一个远程访问的 W2012R2 服务器，我们需要经常重启。但是有些用户在想，当他们被告知要重新启动它时，这与关闭它是一样的，然后下一个用户想知道为什么他在重新启动后无法连接。
我想实现他们无法注销或关闭但可以选择重新启动。他们不会应付命令提示符或任何东西。通过 GPO，我只找到了如何“删除关机重启睡眠和休眠”和“删除注销”。这些都达不到我的需要。
我认为作为解决方法，我可以制作一个重新启动并禁用所有其他选项的 exe，但也许有一种更优雅的方法。
谢谢你的任何答案。
我确实扫描了我们的一些网络，但出于任何原因，NMap 没有应用任何类型的拓扑。似乎所有东西都直接连接，但中间有开关，这些连接似乎没有被识别。
https://i.imgur.com/nn7762o.png
它不应该以任何方式看起来像这样。我该如何调整这个？
