Windows-Server-2003
確定誰以管理員權限執行?
我在一家擁有大約 55 台執行 Windows XP Pro 的台式電腦的小型非營利組織工作。域控制器正在執行 Windows Server 2003。我有一個由兩部分組成的問題(請注意,在網路管理方面我有點新手)。
第 1 部分:是否有一些簡單的方法可以確定哪些帳戶以管理員權限登錄?
第 2 部分:有沒有一種方法可以刪除使用者的管理員權限,而無需坐在每台單獨的機器上?
感謝您考慮我的問題。
對於第 2 部分,您可以創建受限組組策略,並使用它來強制工作站上本地管理員組的成員身份。將該 GPO 連結到 AD 中足夠高的 OU,以便所有工作站都在其下,並為 GPO 指定 WMI 過濾器,使其僅適用於 Windows XP 工作站。
如果您實施第 2 部分,您可能不需要第 1 部分。
實現#2 的一種技術含量更低的方法是從執行框中拉出 compmgmt.msc,並通過主機名或 IP 連接到其他工作站。只比坐在他們的辦公桌前稍微好一點,而且更改在他們註銷之前當然不會生效,但如果你不能使用 GP 就很方便。
您可以通過腳本獲取 #1 中的資訊,無論哪種方式最適合您 - vbscript、powershell、perl。一些創造性的Google搜尋將為您提供一些範常式式碼。