通过“委派”过滤组策略设置-创新互联

任务要求

在“WorldSkills2017.china”域中已经创建好了一个名为IT的域组,要求将IT组设为域里所有机器的本地管理员,除了domain contoller。

创新互联服务紧随时代发展步伐,进行技术革新和技术进步,经过10余年的发展和积累,已经汇集了一批资深网站策划师、设计师、专业的网站实施团队以及高素质售后服务人员,并且完全形成了一套成熟的业务流程,能够完全依照客户要求对网站进行成都网站设计、成都网站制作、建设、维护、更新和改版,实现客户网站对外宣传展示的首要目的,并为客户企业品牌互联网化提供全面的解决方案。

任务分析与实现

要完成这个任务,重点需要设置组策略的委派。
首先创建一个名为“将IT组设为本地管理员”的组策略,打开“计算机配置/选项/控制面板设置/本地用户和组”。
通过“委派”过滤组策略设置
在“本地用户和组”上右键单击,选择“新建/本地组”,然后选择Administrators组,并将IT组添加为成员。
通过“委派”过滤组策略设置
设置完成后,关闭组策略编辑器,选中“将IT组设为本地管理员”组策略,打开委派,并点击“高级”按钮,
通过“委派”过滤组策略设置
然后添加“Domain Controllers”组,将“应用组策略”权限设为拒绝。
通过“委派”过滤组策略设置
至此,组策略配置完成。

在客户端验证

由于是在“计算机配置”中做的设置,因而需要将客户端计算机重启,重新启动之后,打开“本地用户和组”,可以看到Administrators组中已经成功添加了IT组。
通过“委派”过滤组策略设置

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


新闻标题:通过“委派”过滤组策略设置-创新互联
文章源于:http://ybzwz.com/article/djppsd.html