Windows-Server-2003

確定誰以管理員權限執行?

  • May 24, 2010

我在一家擁有大約 55 台執行 Windows XP Pro 的台式電腦的小型非營利組織工作。域控制器正在執行 Windows Server 2003。我有一個由兩部分組成的問題(請注意,在網路管理方面我有點新手)。

第 1 部分:是否有一些簡單的方法可以確定哪些帳戶以管理員權限登錄?

第 2 部分:有沒有一種方法可以刪除使用者的管理員權限,而無需坐在每台單獨的機器上?

感謝您考慮我的問題。

對於第 2 部分,您可以創建受限組組策略,並使用它來強制工作站上本地管理員組的成員身份。將該 GPO 連結到 AD 中足夠高的 OU,以便所有工作站都在其下,並為 GPO 指定 WMI 過濾器,使其僅適用於 Windows XP 工作站。

如果您實施第 2 部分,您可能不需要第 1 部分。

實現#2 的一種技術含量更低的方法是從執行框中拉出 compmgmt.msc,並通過主機名或 IP 連接到其他工作站。只比坐在他們的辦公桌前稍微好一點,而且更改在他們註銷之前當然不會生效,但如果你不能使用 GP 就很方便。

您可以通過腳本獲取 #1 中的資訊,無論哪種方式最適合您 - vbscript、powershell、perl。一些創造性的Google搜尋將為您提供一些範常式式碼。

引用自:https://serverfault.com/questions/129219