Ubah anggota grup lokal PC dari Pengontrol Domain Direktori Aktif?

Lingkungan kami didasarkan pada Windows Server 2003, dan lebih dari seratus komputer di domain.

Komputer ini memiliki pengguna domain biasa di grup Administrator lokal komputer masing-masing.

Apakah ada cara untuk menghapusnya dari jarak jauh, katakanlah, dari Pengontrol Domain?

Kami juga perlu menghapusnya dari grup lain yang mengontrol akses ke konfigurasi antivirus, jadi kami harus menghapusnya dari keduanya.

windows active-directory user-groups Andre
sumber

Dalam "hapus": siapa sebenarnya mereka? Pengguna domain yang ditambahkan ke grup admin lokal? Apakah selalu nama pengguna yang sama atau ini berbeda untuk PC klien yang berbeda?

Werner Henze

Anda sedang mencari grup terbatas ( lebih banyak ) Semoga seseorang akan menulis jawaban yang sebenarnya. ;)

Ƭᴇcʜιᴇ007

Sejauh ini, saya menghapusnya secara manual, pengguna AD dan komputer-> domain-> Komputer. Memilih masing-masing, klik kanan, Admin ...

Andre

Jawaban:

-1

Iya nih. Ketika komputer bergabung dengan domain, menjadi mungkin untuk mengaturnya dari jarak jauh.

Dari server, buka Start-> Administrative Tools-> Computer Management.

Klik di kiri atas di mana dikatakan Komputer Lokal. Sekarang klik kanan ini, dan pilih "Sambungkan ke komputer jarak jauh"

Masukkan nama komputer dari komputer yang ingin Anda kelola, dan klik OK. Layar sekarang akan memuat info dari komputer jarak jauh.

Di sini Anda dapat membatalkan Grup untuk mengubah grup lokal seperti Administrator, dll.

Perhatikan bahwa meskipun mengubah grup, perubahan hanya akan menjadi efektif setelah dimulai ulang.

Anda juga dapat mengatur registri dari jarak jauh. Mulai Regedit, dan dari file menu, pilih terhubung ke mesin jarak jauh.

LPChip
sumber

Terima kasih atas jawaban anda. Saya melakukan ini sekarang. Apakah Anda tahu cara melakukannya ke 100 komputer secara bersamaan?

Andre

Tulis instruksi, dan minta 100 orang untuk melakukannya pada saat yang sama. : P Kidding ... Tapi serius, tidak. Ini akan menjadi tekanan pada jaringan jika itu dilakukan pada 100 pc pada saat yang sama. Tapi mungkin itu bisa otomatis dalam beberapa cara menggunakan PowerShell ...

LPChip

@LPChip Downvoting. Dia sudah menulis dia melakukannya melalui Manajemen Komputer ...

EliadTech

@EliadTech Dari apa yang dia tulis, tidak ada indikasi dia menggunakan metode Manajemen Komputer jauh di masa depan. Saya membacanya sebagai: Dia melakukannya secara lokal melalui Manajemen Komputer. Karena itu saya pikir downvote Anda tidak dapat dibenarkan.

LPChip

@LPChip Lihat komentar ini: superuser.com/questions/847126/…

EliadTech

-1

Anda dapat melakukannya dengan skrip (dengan asumsi firewall komputer tidak akan memblokirnya) atau dengan GPO (jika semuanya berada di bawah OU atau grup yang sama).

Anda dapat menggunakan kedua opsi untuk grup lain juga (tentu saja akan memerlukan beberapa pengeditan).

EliadTech
sumber

Terima kasih atas tipnya melakukannya dengan GPO. Saya telah membaca tentang itu tetapi tidak menemukan yang jelas dalam bahasa Spanyol. Saya harap artikel dengan foto itu, tetapi saya akan melihat apakah itu berfungsi pada Windows 2003.

Andre

Bisakah sang downvoter menjelaskan?

EliadTech

Bukan milikku. Saya tidak dapat memilih karena saya tidak memiliki 15 poin.

Andre