爲實現需求:
1.爲部分域用戶賦予權限,用於建立多用戶使用的網絡鏈接(PPTP-×××)或者是多用戶撥號鏈接。
關於此需求,這邊要用到NCP組。NCP組能夠實現若是要容許某些人能夠完成一些網絡管理任務,可是又不想他們成爲管理員,能夠使他們成爲 Network Configuration Operators 組的成員。ide
配置前:
當這些域帳戶試圖建立多用戶共享的×××聯接時,會提示以下信息:
沒有限權建立。
這裏提示要求輸入管理員密碼,那麼對於普通的域用戶來講是不合適的。blog
那麼該怎麼作,才能夠呢?
下邊就來講說:
打開域控制器組策略,新建一個GPO users
右鍵點擊受限組,選擇添加組
建立一個組
添加成員與隸屬組
添加須要賦予受限網絡管理權限的域用戶
重啓客戶端,以刷新客戶端組策略,而後再次建立多用戶共享網絡鏈接,看看是否具備權限
這裏提示輸入管理憑據,能夠看到有兩種類型,一個是域管理員或者本機管理員,還有一個就是如今正在用的域帳戶,咱們直接輸入當前帳戶就能夠了。
ok,咱們成功選取多用戶選項。(此前是沒有權限選取的)
Ok,到這邊咱們就能夠成功建立多用戶共享×××鏈接,也就是實現部分域用戶能夠受限制配置網絡鏈接。