如何通過組策略將指定用戶加入本地計算機管理員組

企業裏面如果使用AD進行人員和計算機的管理，企業中一般會設定一個Helpdesk的職位，是公司的IT人員，負責公司員工計算機的日常問題，在很多情況下需要Helpdesk對計算機具有本地管理員權限才能對計算機的軟件、系統之類的進行設置，所以我們需要在AD的組策略中設置將Helpdesk用戶加入到所有員工計算機的Administrators組中。 我們爲保證服務器的安全禁止Helpdesk用戶遠程連接

>>阅读原文<<