组策略之统一修改域中计算机的本地管理员账户和密码和受限制组

集中统一管理域中的组和用户.在域生产环境中,为了将计算机管理权限统一,可以用该策略统一将最高管理员组administrators组指定包含哪些用户。把原来有管理员权限帐户管理权限收回。

控制域中计算机某个组的成员，可以用来委派某个用户成为某个部门计算机机的管理员

可以在受限制的组中添加只有某一个组或几个组属于本地管理员权限，这样即使别的用户加入了本地管理员组，在重启后也会自动删除。例如，只允许域管理员组（domain admins）属于ADMINISTRATORS组：

           (如下图，管理员组里面只包含了域管理员)

客户端本地管理员组已包含域管理员。

把本地用户加入到本地管理员组：

在刷新组策略后，本地用户已经不属于管理员组。

、