開發者域使用者的最佳使用者組

什麼是 Visual Studio 2010 開發人員的最佳使用者組？現在我們已將他們添加為域使用者的成員，但在某些情況下他們需要管理員帳戶。

當然，我們希望讓他們更多地控制他們的機器，而不是域網路。

謝謝。

如果他們需要管理員訪問他們的機器，而不是整個域，您可以：

• 單獨授予他們對本地電腦的管理員訪問權限（如果很少發生則可以），或者
• 創建一個域組，為這些人需要管理員權限的機器創建一個 OU，僅將組管理員權限分配給該 OU（合理，但如果這種情況很少見，則需要大量工作），或者
• 創建一個域組，為其分配自定義權限以管理域中的所有電腦，但不管理域本身（最不推薦）

引用自：https://serverfault.com/questions/315597