Windows-Server-2003
確定誰以管理員權限執行？
我在一家擁有大約 55 台執行 Windows XP Pro 的台式電腦的小型非營利組織工作。域控制器正在執行 Windows Server 2003。我有一個由兩部分組成的問題（請注意，在網路管理方面我有點新手）。
第 1 部分：是否有一些簡單的方法可以確定哪些帳戶以管理員權限登錄？
第 2 部分：有沒有一種方法可以刪除使用者的管理員權限，而無需坐在每台單獨的機器上？
感謝您考慮我的問題。
對於第 2 部分，您可以創建受限組組策略，並使用它來強制工作站上本地管理員組的成員身份。將該 GPO 連結到 AD 中足夠高的 OU，以便所有工作站都在其下，並為 GPO 指定 WMI 過濾器，使其僅適用於 Windows XP 工作站。
如果您實施第 2 部分，您可能不需要第 1 部分。
實現#2 的一種技術含量更低的方法是從執行框中拉出 compmgmt.msc，並通過主機名或 IP 連接到其他工作站。只比坐在他們的辦公桌前稍微好一點，而且更改在他們註銷之前當然不會生效，但如果你不能使用 GP 就很方便。
您可以通過腳本獲取 #1 中的資訊，無論哪種方式最適合您 - vbscript、powershell、perl。一些創造性的Google搜尋將為您提供一些範常式式碼。