限制"域管理员"在本机权限的技巧

本文介绍了如何通过控制面板的用户和密码设置,限制域管理员在本地计算机上的权限,使其仅具有Users组成员的权限。通过添加域管理员到本地用户,或者创建本地组OtherUsers并添加域用户,实现对域管理员权限的控制,防止其在本机拥有过高权限。这种方法遵循Windows 2000的'就近原则',确保本地安全设置有效。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

下面我们就来限制一下"域系统管理员"在本机上的权限。先用管理员Administrator的身份登录到本机。

  然后打开"控制面板",再打开"用户和密码"。 (如图一) 我们把域管理员的帐号添加到本地用户中,单击"添加"按钮,出现添加新用户的窗口,这和在前面添加本机用户时看到的画面已经不一样了,我们可以直接输入"域管理员"帐号"Administrator"和他所在的"域Soft.com",再点"下一步"。 (如图二)


图一

图二

  也可以单击"浏览",输入一个可以访问域权限的帐号名和密码,输好后点"确定", (如图三) 此时在列表中就可以看到目前域Soft.com中的用户了,从中选择"Administrator",单击"确定",单击"下一步"。 (如图四) 将访问级别选择为"受限用户",单击"完成"。在本机用户列表中已经可以看到该帐号了。


图三

图四

  

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值