当你管理成百上千台电脑时，难道你还能悠闲地迈着四方步到用户的电脑面前一台台来操作当不现实吧…… 估计用户都拿着C4候着你呢！
我们可以尝试将net localgroup “power users” “domainnamedomain users” /add一条命令做成*.vbs开机脚本，使用域控制器的策略Link到相应的OU，这样当被设置的该脚本的用户登录时，就会自动执行net localgroup “power users” “domainnamedomain users” /add这条命令。
但是值得关注的是，执行net localgroup “power users” “domainnamedomain users” /add这条命令的帐号至少要是power users中的成员，而domain users登录到系统时是本地的users，登录时执行这个脚本将会出现拒绝访问之类的提示。 若先将DC里domain users的帐号提升到domain admins，这样用户登录时脚本能成功执行了，但用户的权限过于大了，若有不慎将会给整个企业带来很大的风险，如果不给这个权限脚本又无法执行，我们可以有一个比较折中的办法： 建一个临时的管理员帐号temporarily（临时账号，用完删除）。给temporarily的登录脚本命令： net localgroup “power users” “domainnamedomain users” /add
shutdown /l *执行加入组这个命令再强行注销，这样可以防止终端用户使用这个高权限账号
设置好上面这些后，我们就可以announce下面的用户第一次登录时请用temporarily帐号，当用temporarily帐号登录注销后再用各自的帐号登录，这样客户用自己帐号登录时就已经在本地的power users了，就有一定的权限使用之前无法用的软件，比如：译典通、词霸……
转载于:https://blog.51cto.com/xury007/281865
相关资源：迈创Matrox G200eV
来源：weixin_34396103
声明：本站部分文章及图片转载于互联网，内容版权归原作者所有，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！