如何禁止域帐户更改本地管理员密码？

大家好！！！

我们公司用域来加强用户的管理，所有员工都强制用域帐户登录，，本地ADMINISTRATOR密码都回收了，大部分人的域帐户在本地是POWER USERS权限，但有些人的域帐户是被授予本地管理员权限的，现在我想限制他们更改本地管理员的帐户（不能添加、修改本地用户），并且不能退出域(在我的电脑属性-计算机名--中不能运行“网络ID'向导）。。

据说是做的到的，，但不知道方法。。

10 个解决方案

#1

组策略

#2

批处理把域用户添加到users或power users组，再从本地管理员组里T除
组策略发布下去

#3

我是已经授权给一部分用户以本地管理员权限,,但不能让他们使用如 "本地用户和组"来添加和删除本地的用户,,比如他把administrator的密码改了,然后从本地登陆了,这样就不好管理了

组策略里可以做到不允许拥有本地管理员权限的域帐户修改IP.

#4

通過組策略禁止登錄到本機

#5

我把问题再描述一遍: 客户端计算机的本地administrator帐户密码由我来管理,本地管理员组里面只有administrator和domain admins和test(test是我在域控制器上建的一个普通安全组),客户端只能用域帐户来登陆.

现在我将一个普通域帐户abc加入到域控制器上的test组,那么abc这个帐户登陆到客户端计算机时自动获得本地的管理员权限.

问题: 我要限制用户abc 更改本地administrator帐户的密码,限制他添加新的本地帐户.,请问如何做的到??????

#6

好几个人都说用组策略,可没说详细

请将详细点行不

关注...

#7

#8

有阵子没来CSDN了，，，，密码不知是忘了还是被盗了。。。

找回密码来结贴了散分了呵！！！！

#9

靠！！！结不成了，，系统自动结了

#10

学习,继续找好的方法

#1

组策略

#2