有关域用户本地管理权限的设置???

wwj2000_go

你们好!

一、我现在建立了一个域及一些域用户,这些域用户我是用来在加入了域的PC上登陆的,OK,登陆进去了,但我发现我想要在本地安装软件时没有权限,我想问:如何在域控制器那边授予这个域用户本地的管理员权限,可不可以做到?
二、我公司有些用户有域用户到处登陆，可不可以做到一个域用户只可以在一台电脑上固定登陆？

谢谢。。。

zhgzq

一、要在本地设置，即把域用户加入本地管理员组
二、可以

surfman

2    AD-user property-acccount  -> logon computers  设置  允许登录的计算机

wwj2000_go

谢谢你们的回复,但下面:

二、我公司有些用户有域用户到处登陆，可不可以做到一个域用户只可以在一台电脑上固定登陆？

这点你们通常都如何实现呢?可否一说?

天各一方

可以将用户加到Domian Admin.但是好像不能限制域用户只在一台计算机上登录

天各一方

我又找了一些资料，都没有说什么办法。因为建里域的其中一个很大的用图就是为了资源共享，再等等吧，看有没有高手可以知道的。

newhmily

将域用户加入到本地管理员组，我在做这个设置的时候始终无法实现，添加时选择位置的时候无论用域管理员、本机管理员或者域用户登录，始终只能选择本机用户，无法选择整个域用户.终于在微软中文技术支持网站上看到，在加入域的时候通过“网络ID”加入域向导，可选择登录的域用户在本机的权限，此时可将该域用户添加到本地管理员组中！或者：将域用户加入到domain admins这个域管理员的组中，但是此权限太高，对整个域的威胁太大。
第二个问题比较简单，在AD中，用户的属性中，帐户，登录到，既可选择该用户帐户授权登录的终端。