如何在 Windows Server 上自定義組的權限？

我想創建一個只能執行特權 PowerShell cmdlet 的“受限”管理員組Get-RemoteAccessConnectionStatistics。Windows Server 是否支持這種粒度級別？一般來說，如何創建自定義安全組（指定哪些任務成員可以執行，哪些不能）？（不是在公元。）

您應該查看Just Enough Administration，使用它您可以限制使用者執行某些管理任務，而無需成為管理員組的成員。

您需要先了解一點 JEA，但它是一個強大的新工具，可以限制管理員可以做什麼。

引用自：https://serverfault.com/questions/875230