AD域管理员账号下发

AD域运行在Windows Server服务器，用于集中管理网内的所有Windows客户端主机，其中最重要的管理手段便是「域组策略」，可管理的条目非常多，包括系统设置、注册表、软件安装等,在日常的部署和实施过程中需要本地管理员权限方能安装,考虑到这些权限,今天分享下如何实现管理员账号批量下发。

1、在指定的OU里新建一条组策略：管理员账号下发

2、右键编辑进入组策略管理编辑器，依次展开  用户配置---首选项---管理模板设置---本地用户和组，右键选择” 新建” ---“本地组”如下图

3、在组名中选择“ Administrators ”，点击“添加”，如下图

4、添加账号

5、单击“确定”

6、添加完成后如下图，表示策略成功。

7、之后只要计算机对象存放在对应的GPO里的OU下，将会自动应用到策略，为了立即生效可以刷新组策略，如下图。

8、客户端验证。

结束。

大家也可以关注微信公众号：小虎IT咨询