AD域环境Domain users 组加入到本地的 power UserS 组 但是在 客户端的一些软件需要管理员权限才能运行

作者&投稿:祢辰 (若有异议请与网页底部的电邮联系)
如何将把域中的Domain users 组中的用户批量加入到本地超级用户员组中?~

进入域控系统,在组策略内可实现把用户由USERS权限升级为Power Users权限,具体操作如下:
1、打开“default domain poliy“(域控)--->计算机配置->windows设置->安全设置->受限制的组
2、右击->添加组-->"Power Users"->双击该组->这个组的成员->添加-域名\domain users
3、在域控系统中输入gpupdate /force
4、OK,客户端只要重启就可以实现把由USERS权限升级为Power Users权限。

域服务器里的domainusers里的用户有哪些权限?
“domainusers”指的是普通用户,其权限低,一般拥有简单的访问功能。一般而言,这类用户没有安装和卸载软件的权利。

其次,普通用户(“domainusers”)也没有共享文件夹的权限。若要拥有共享文件夹的权限,可采取以下措施:
第一,在要进行共享的机器上,使用Administrator账户登录;
/iknow-pic.cdn.bcebos.com/f3d3572c11dfa9ecc9ddb9606ed0f703908fc1d2"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/f3d3572c11dfa9ecc9ddb9606ed0f703908fc1d2?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/f3d3572c11dfa9ecc9ddb9606ed0f703908fc1d2"/>
第二,计算机管理→本地用户和组→组→PowerUser→属性;
/iknow-pic.cdn.bcebos.com/023b5bb5c9ea15ce47e50e7eba003af33a87b2ba"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/023b5bb5c9ea15ce47e50e7eba003af33a87b2ba?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/023b5bb5c9ea15ce47e50e7eba003af33a87b2ba"/>
第三,添加“domainUsers”。
/iknow-pic.cdn.bcebos.com/314e251f95cad1c875ff1250733e6709c93d5105"target="_blank"title="点击查看大图"class="ikqb_img_alink">/iknow-pic.cdn.bcebos.com/314e251f95cad1c875ff1250733e6709c93d5105?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="https://iknow-pic.cdn.bcebos.com/314e251f95cad1c875ff1250733e6709c93d5105"/>
第四,注销后,使用域中的一个账户进行登陆即可。

加到本地administrator组里就可以.