如何快速更改域用户所拥有的本地计算机的权限

Question

DC用的是WIN 2003 SERVER 企业版，想在域环境中快速设定所用域用户本地计算机的权限为：POWER USER ，不知是否可以实现？

Answer 1

1 只要把域用户加入到本地administrators组即可。
2 在计算机加入域时，系统自动把域管理员组domain admins加入到本地的administrators组中。
3 你可以试一下，把域管理员组domain admins从本地的administrators组中删除，域管理员就没有对成员机的管理员权限了。

如果想自动添加，可以写一个vbs脚本，在域控上设置为本地计算机的开机脚本或系统管理员的登录脚本。

Set WshNetwork = WScript.CreateObject("WScript.Network")
strComputer = WshNetwork.ComputerName
localgroupname="POWER USER"
domaingroup="WinNT://域名/Domain Users"
Set localGroup = GetObject("WinNT://" & strComputer & "/" & localgroupname & ",Group")

If localGroup.IsMember(domaingroup) Then
WScript.Quit
Else
LocalGroup.Add domaingroup
End If

Answer 2

1 我理解你的意思是把域用户添加到本地计算机的POWER USER组。
2 如果手工添加就是把Domain Users组（包含所有域用户）添加到POWER USER组。
3 如果想自动添加，可以写一个vbs脚本，在域控上设置为本地计算机的开机脚本或系统管理员的登录脚本。

Set WshNetwork = WScript.CreateObject("WScript.Network")
strComputer = WshNetwork.ComputerName
localgroupname="POWER USER"
domaingroup="WinNT://域名/Domain Users"
Set localGroup = GetObject("WinNT://" & strComputer & "/" & localgroupname & ",Group")

If localGroup.IsMember(domaingroup) Then
WScript.Quit
Else
LocalGroup.Add domaingroup
End If本回答被提问者采纳