三种利用组策略将域账号添加到本地管理员组的技巧

简介：
本文介绍了三种使用组策略的方法，能够高效地将特定域用户账户自动加入到成员计算机的本地管理员组中。适合系统管理员参考应用。 以下是将域帐号加入本地管理员组的三种方法： 1. 使用“计算机配置”策略：在组策略管理控制台中创建一个新的GPO或编辑现有的GPO，在“用户配置\Windows设置\安全设置\本地策略\用户权利指派”下，找到并双击“从网络访问此计算机”，然后添加所需的域账号。 2. 利用“本地安全策略”：在服务器上打开“本地安全策略”管理单元，“用户权限分配”中选择“备份操作员”。接着点击右侧的编辑按钮，在弹出窗口里将需要加入管理员组的账户全部勾选，最后点击确定保存设置。请注意这种方法只适用于单台机器，并不能批量应用到整个域内的计算机上。 3. 通过GPO进行集中管理：在活动目录中创建一个新的OU（组织单位），并将所有目标客户端服务器移动至该OU下；然后在此OU内新建一个链接的组策略，编辑“本地用户和组”中的管理员账号添加所需加入的域账户。这种方法可以实现对整个域内的计算机统一管理和配置。 以上三种方法都可以有效地将指定的域用户添加到各个成员电脑上的本地管理员群组当中去。