特急：本地用户和组，ad用户和组，用户权限的疑问。
[问题点数：100分，结帖人hustwjz]
本版专家分：0
结帖率 100%
CSDN今日推荐
本版专家分：0
本版专家分：0
本版专家分：167760
2003年 总版技术专家分年内排行榜第七2002年 总版技术专家分年内排行榜第十
2002年12月 总版技术专家分月排行榜第二2002年11月 总版技术专家分月排行榜第二2002年10月 总版技术专家分月排行榜第二
2003年11月 总版技术专家分月排行榜第三2003年10月 总版技术专家分月排行榜第三
2003年11月 Windows专区大版内专家分月排行榜第一2003年10月 Windows专区大版内专家分月排行榜第一2003年1月 Windows专区大版内专家分月排行榜第一2002年12月 Windows专区大版内专家分月排行榜第一2002年11月 Windows专区大版内专家分月排行榜第一2002年10月 Windows专区大版内专家分月排行榜第一
本版专家分：28
本版专家分：22247
本版专家分：22247
本版专家分：0
匿名用户不能发表回复！|
其他相关推荐本地用户和组的管理_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
享专业文档下载特权
&赠共享文档下载特权
&10W篇文档免费专享
&每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
本地用户和组的管理
阅读已结束，下载本文需要
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
加入VIP
还剩30页未读，
定制HR最喜欢的简历
你可能喜欢当前位置：计算机科学技术题库＞
问题：  &#xe6
[单选] 对于（），用户账号由“本地用户和组”管理。
A . A、网络中的Windows2000Server域控制器B . B、网络中的UNIX服务器C . C、网络中的客户端和成员服务器D . D、网络中的Linux服务器
“口不绝吟于六艺之文；手不停披于百家之编；记事者必提其要，纂言者必钩其玄。”（韩愈《进学解》）也就是说“勤”要做到（） 善于思考。
在避孕节育的每个时期可选用的避孕方法是什么？
如果是创建供多人使用的公用账号，应选择“（）”项。 A、密码永久有效。
B、用户下次登录时须更改密码。
C、账号暂时禁用。
D、用户不得更改密码。
（）和（）开创了清初经学致用的学风。 王夫之。
对各学院早操出勤随机抽查，抽查的班级数占各学院应出操班级总数的（）。 A、三分之一。
B、二分之一。
C、四分之一。
D、五分之一。
对于（），用户账号由“本地用户和组”管理。
参考答案：C
●&&参考解析查看:5795|回复：12
一见如故，再见陌路
首先，我在OU中创建组策略如下图：
顺序 （我的实验客户端是XPSP3，安装了组策略客户端扩展（CSE）集，否则无法应用以下组策略）
1.删除所有本地管理员组内的用户
2.在本地管理员组添加用户Administrator
3.修改本地管理员Administrator的密码为xxxx
4.将登录此计算机的域用户加入到本地管理员组
(41.36 KB)
4条组策略都是默认配置，没有更改常用选项。
(26.49 KB)
加入域重启后第一次登录，如图：域用户test已经存在于本地管理员组，但仍未有本地管理员权限，无法安装软件
(50.53 KB)
注销，再登录，OK，已经有本地管理员权限了
(62.28 KB)
默认情况下，组策略每次刷新时都重写首选项的结果。这样可确保首选项的结果与管理员在组策略对象中的指定保持一致。
为了验证以上的理论，做如下实验：创建本地用户ewr将ewr加入到本地管理员组
(44.37 KB)
结果如图ewr已经被删除，说明上面的4条组策略都执行了，起码123条都执行了，可是为什么没有出现第一次登录没有权限的情况呢？
(102.75 KB)
欢迎大家一起讨论！！
本帖最后由 nanswan 于
17:03 编辑
在线云服务-您身边的IT专家团 ...
我的理解是楼主在问：为什么用户第一次登陆，看到已经加入了本地管理员的组但还是没有权限来安装？其实，这里我们忽略了一个问题：
1，用户输入密码确定后，从DC上获取了一个令牌，
2，登陆后开始应用用户组策略，他获取到一个策略就是被加入了本地管理员组，
3，用户被加入了管理员组，但用户此时的令牌并没有因为这个而进行更新，所以他在安装软件的时候是没有权限来安装的
4，当用户注销在登陆的时候，他获取到了一个新的令牌（包含在本地管理员组的一个令牌，暂且这么说，严谨点来说应该是新令牌里标明了此用户是属于本地管理员组的），这个时候他就可以有权限了！
5，可能有人会说，他的顺利的先删除所有，在增加用户，这样不就是又一次新的组策略吗？但这个时候为什么第一次就有权限了呢？我记得组策略也是有对比的，就是说，他的本地缓存和DC上的做对比，如果没有更新（可以理解成差异的内容），在第二次或者第三次登录应用的时候就会忽略（忽略不是忽略处理策略，而是对比了是同样的内容就不做更改了），但显示的更新时间是最新的，希望轨迹兄帮忙确认下！
本帖最后由 IT之梦 于
19:36 编辑
一见如故，再见陌路
引用:原帖由 IT之梦 于
19:29 发表
我的理解是楼主在问：为什么用户第一次登陆，看到已经加入了本地管理员的组但还是没有权限来安装？其实，这里我们忽略了一个问题：
1，用户输入密码确定后，从DC上获取了一个令牌，
2，登陆后开始应用用户组策略，他获取到一个策略就是被 ... 第一个问题能理解你说的意思了。
第二个问题，你的意思是，通过对比差异，只执行了一个删除ewr用户的操作是这样吗？
在线云服务-您身边的IT专家团 ...
引用:原帖由 nanswan 于
19:47 发表
第一个问题能理解你说的意思了。
第二个问题，你的意思是，通过对比差异，只执行了一个删除ewr用户的操作是这样吗？ 我个人认为是这样的，还请@lzy821218兄确认下！
一见如故，再见陌路
引用:原帖由 IT之梦 于
19:58 发表
我个人认为是这样的，还请@lzy821218兄确认下！ 恩，找了很多资料，没有查到原因
:o :victory: :)
严谨灌水！
引用:原帖由 nanswan 于
17:01 发表
首先，我在OU中创建组策略如下图：
顺序 （我的实验客户端是XPSP3，安装了组策略客户端扩展（CSE）集，否则无法应用以下组策略）
1.删除所有本地管理员组内的用户
2.在本地管理员组添加用户Administrator
3.修改本地管理员Administra ... IT之梦说的很对，我再补充说明一下具体原因：
就像IT之梦版主所说，当用户登录到域时，DC通过身份验证后，会为用户建立一个访问令牌，此令牌里有记录此用户的SID，及此用户所属组的SID。令牌有此组的SID，也就有了与该组相关联的访问权限了。了解了原理，下面我们说一下楼主的问题。
第一个问题按照我上面的说法，答案已经很明朗了，加入域后第一次登录后才将TEST用户加入到本地管理员组，所以此时访问令牌里并没有本地administrators组的SID，只有重新注销后才会被记录到令牌里！
第二问题，问题的关键就是你在添加本地用户ewr到administrators组时，登录的用户RIGOLTECH\test这个域用户已经在administrators组里了。添加用户ewr后，注销再次用test域用户登录，令牌此时已经包含本地administrators组的SID，依次执行４个策略，先删除了administrator这个本地用户和test这个域用户、修改administrator这个本地用户的密码、再重新添加administrator这个本地用户和test这个域用户到本地administrators组中！其中我们可以看一下，４条策略执行后，其实就是删除了ewr这个本地用户！整个过程中并没有改变令牌的操作！
本帖最后由 lzy821218 于
21:51 编辑
一见如故，再见陌路
引用:原帖由 lzy821218 于
21:44 发表
IT之梦说的很对，我再补充说明一下具体原因：
就像IT之梦版主所说，当用户登录到域时，DC通过身份验证后，会为用户建立一个访问令牌，此令牌里有记录此用户的SID，及此用户所属组的SID。令牌有此组的SID，也就有了与该组相关联的访 ... 受益匪浅！
初级工程师
2位版主的讲解很详细啊，学习了！~
社区专家团
回复的很是详细，老方受用了。
[color=blue]07|08|09|10|11|12 Microsoft(R) MVP[/color]
不太明白,版主是将域中用户添加管理员权限亦或是将本地计算机兴建的用户进行添加管理员。直接在用户和帐号中将用户添加入admin不就可以？？
在线云服务-您身边的IT专家团 ...
引用:原帖由
16:54 发表
不太明白,版主是将域中用户添加管理员权限亦或是将本地计算机兴建的用户进行添加管理员。直接在用户和帐号中将用户添加入admin不就可以？？ 数量少的话这种方法不是不可以，但如果有1000台呢？还一个个的去用户和账号中添加？既然用域架构了，就需要用最方便的方法来解决问题！
用组策略下发IE8，计算机策略上 应用的，现在应用起来很慢，开机进系统之前要半小时左右，系统进去之后还需要安装一下
不知道是什么原因，要高手指点一下
LZ借贵贴顶一下求解控制面板和计算机管理里的本地用户和组这两个管理员的区别。（最好是请看了后能回答的专业人员回答）_百度知道
求解控制面板和计算机管理里的本地用户和组这两个管理员的区别。（最好是请看了后能回答的专业人员回答）
重装了Win7，激活时需要用到管理员权限买其中一个教程用起来才发现了端倪。目前的账户在控制面板里的用户账户显示是管理员，但是计算机管理里的本地用户和组看见的却不是。这到底以哪一个为准呢？目前这个账户如果不是怎么变为管理员呢？我把软件都装上了，不...
答题抽奖
首次认真答题后
即可获得3次抽奖机会，100%中奖。
管理员有两种，一种是普通用户转为管理员，但权限没有administrator的权限高。一种是将默认禁用的administrator开通权限，该帐户是超级管理员。开通administrator权限：1、选择桌面上的计算机，鼠标右键选择管理；2、选择本地用户和组，单击用户，双击administrator账户；3、将帐户已禁用前的勾去掉，点确定；4、重启电脑以administrator帐户的身份登录系统。普通用户转管理员：1、点开始——在运行框中输入cmd，选中cmd，鼠标右键选择以管理员身份运行；2、调出command命令窗口，输入net localgroup administrators 用户想要设置成管理员的用户名 /add，按回车键。
意思是我的电脑-管理-本地用户和组里的管理员和控制面板里的管理员都是管理员，相当于我的电脑里的那个血统更正宗？再多问一句，平时用这两个账户分别登录有何区别呢？推荐用哪个账号更好呢？
adminstrator，系统最高权限
采纳率：94%
来自团队：
为您推荐：
其他类似问题
本地用户和组的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。