Score:-2

ให้สิทธิ์ผู้ดูแลระบบแก่ผู้ใช้ภายในโดยไม่ต้องเพิ่มในกลุ่มผู้ดูแลระบบ

ธง sh

ฉันต้องให้สิทธิ์ผู้ดูแลระบบแก่ผู้ใช้ภายในเครื่องโดยไม่ต้องเป็นสมาชิกของกลุ่มผู้ดูแลระบบ สิ่งนี้บน windows server 2019

Score:3
ธง ph

สิ่งที่คุณขอเป็นไปไม่ได้ การสร้างเซิร์ฟเวอร์และไคลเอนต์ของ Windows ทำงานด้วยชุดสิทธิ์ที่กำหนดไว้อย่างดีโดยอิงตามกลุ่มในเครื่อง มีบางสิ่งที่คุณแก้ไขได้โดยไม่ต้องมีสิทธิ์ของผู้ดูแลระบบเต็มรูปแบบ เช่น การให้สิทธิ์ NTFS เพื่อให้ผู้ใช้สามารถเขียนในตำแหน่งที่ต้องการสิทธิ์ของผู้ดูแลระบบโดยทั่วไป แต่ความสามารถในการทำสิ่งต่างๆ เช่น การติดตั้งแอปพลิเคชันและการส่งข้อความแจ้ง UAC จะต้องมีสิทธิ์เข้าถึงบัญชีระดับสูง

คุณสามารถสร้างบัญชีบริการและวางไว้ในผู้ดูแลระบบได้หากจำเป็น หรือให้ผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบดำเนินการในนามของผู้ใช้ หากนี่คือเซิร์ฟเวอร์ที่เชื่อมต่อกับโดเมน คุณควรใช้นโยบายกลุ่มหรือเครื่องมืออื่นๆ เพื่อจัดการกลุ่มผู้ดูแลระบบภายในของคุณ และหลีกเลี่ยงการใส่บัญชีผู้ใช้ลงในนั้นโดยตรง ให้ใช้กลุ่มหากเป็นไปได้เพื่อความสามารถในการปรับขนาด

djdomi avatar
za flag
ไม่สมบูรณ์ มีวิธีที่ให้สิทธิ์การดูแลระบบชั่วคราว แต่เป็นการยากที่จะกำหนดค่า ฉันไม่มีหนังสือของฉันที่นี่ที่ซึ่งมันถูกเขียนขึ้น แต่มันถูกอธิบายไว้ในหนังสือ MCSA ที่เก่ากว่า
Dylan Cook avatar
ph flag
ไม่มีการควบคุมการหมดอายุในตัว คุณสามารถเขียนสคริปต์เพิ่ม/ลบผู้ใช้ออกจากกลุ่มผู้ดูแลระบบได้ แต่นั่นไม่ได้ตอบคำถามเดิมของการมีสิทธิ์ของผู้ดูแลระบบโดยไม่ต้องเป็นสมาชิกกลุ่ม
djdomi avatar
za flag
เป็นไปได้ชั่วคราวเพิ่มผู้ใช้ในกลุ่มผู้ดูแลระบบเข้าสู่ระบบและลบออก ;) ตราบใดที่ยังเข้าสู่ระบบจะให้สิทธิ์ผู้ดูแลระบบ tge ​​ในการเข้าถึงอุปกรณ์

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา