用户权限的问题。
系统：Windows2000 Server 服务器
Windows2000 Professional 客户机
问题：使用域用户登陆到客户机，不能在客户机安装应用程序，用域管理员登陆到 客户机可以安装，但是仅可以在管理员帐户下运行，甚至把改域用户加入管理员组也不行。
请教各位朋友改如何设置用户以使得程序可以给普通帐户使用！
问题点数：111、回复次数：20Top
1 楼ming_lei（前锋杀手，不喜欢血腥场面的杀手！）回复于 2001-06-07 12:27:00 得分 0
把用户加到管理员组中应该是没有问题的，是不是你的账号期限已经到了。而且，在用户组中还有该用户，可以把该用户从用户组中删除，然后加到管理员组中。Top
2 楼ghsot（）回复于 2001-06-07 12:47:00 得分 0
管理员可以随给别人吗，那你还是用win98好了、，win2000也就这点用户权限还让人有点满意Top
3 楼WhiteEat（白吃）回复于 2001-06-07 12:49:00 得分 0
4 楼WhiteEat（白吃）回复于 2001-06-07 17:32:00 得分 0
没有人能帮忙吗？Top
5 楼WhiteEat（白吃）回复于 2001-06-08 09:22:00 得分 0
6 楼IUPRG（给我点一首周截棍的“双杰伦”）回复于 2001-06-08 10:56:00 得分 0
还是没有指定可以安装应用程序的权限，你在 server上作吧Top
7 楼sandder（包含中）回复于 2001-06-08 12:50:00 得分 0
在客户机上将域用户添加为本机管理员Top
8 楼jybing（炎冰）回复于 2001-06-08 15:33:00 得分 0
这个主要涉及到权限问题，可能你的设置只允许管理员有读取和写入的权利，而USER用户则只有读取权利，你可以到你所在的系统盘下添加你允许写入的用户，就可以了，你也可以通过域安全策略修改。Top
9 楼WhiteEat（白吃）回复于 2001-06-08 15:54:00 得分 0
我已经在服务器把用户设为客户机的管理者，并且把该用户加到客户机的管理员组了，还是不行。真TMD气死我了！
如果一个用户属于俩个组，他的权限是跟随高的还是低的那一组？Top
10 楼aznarble（returned? not yet.）回复于 2001-06-08 16:00:00 得分 0
在客户机的本地用户和组中把域用户添加到本地管理员组。
权限随高。但是如果一个组中存在NO ACCESS，那么无论多高也没有用。Top
11 楼jybing（炎冰）回复于 2001-06-09 13:25:00 得分 0
没有指定可以安装应用程序的权限，你在 server上作吧 ，通过域安全策略修改Top
12 楼WhiteEat（白吃）回复于 2001-06-11 12:37:00 得分 0
对于客户机而言，域管理员的权限是否会比本机管理员的权限高？
状况：用本机管理员的帐号登陆到域，安装清华紫光输入法，出错。
本机管理员的帐号在域里设置为客户机的管理者以及域用户双重身份。
请各位帮帮忙，小弟刚接手网管，菜鸟一个！Top
13 楼WhiteEat（白吃）回复于 2001-06-11 12:42:00 得分 0
一个用户属于普通用户组及管理员组，则他的管理权限是否会被取消？Top
14 楼fzzlz（rioter）回复于 2001-06-11 16:54:00 得分 0
其实也比较简单吧!
普通用户是没有修改或安装软件的权限,你只把用户有权限扩大.
方法:你可以开一个用户把它的权限加大一个,就在客户机上安装一下你的软件,如果可以了,那你用户权限就可以完成目前的工作,但你也不一定能完成其他的工作.或是先把用户的权限开得最大(也就是说把服务器的所有权限都给他)那肯定可以完成你的任何操作.这样就达到了你的需求.
Top
15 楼fzzlz（rioter）回复于 2001-06-11 16:57:00 得分 0
这样的也遇过,你可与我联系一下,大家交流交流!~!
Top
16 楼WhiteEat（白吃）回复于 2001-06-11 17:01:00 得分 0
还是一头雾水Top
17 楼WhiteEat（白吃）回复于 2001-06-11 17:03:00 得分 0
对于客户机而言，域管理员的权限是否会比本机管理员的权限高？
状况：用本机管理员的帐号登陆到域，安装清华紫光输入法，出错。
(本机管理员的帐号在域里设置为客户机的管理者以及域用户双重身份)
一个用户属于普通用户组及管理员组，则他的管理权限是否会被取消？
Top
18 楼aznarble（returned? not yet.）回复于 2001-06-11 18:19:00 得分 111
> 状况：用本机管理员的帐号登陆到域，安装清华紫光输入法，出错。
这种情况是不可能的，除非你有一个在域中与本地管理员同名的账号？
如果你本地管理员账号叫A，域账号也叫A，关键取决于你登录到本机还是登录到域，以及如果登录到域，域账号的权限是什么。这两个账号都叫A，但是代表的Security ID不同，前者存放在本机的SAM文件，后者存放在Active Directory的数据库NTDS中。
1)使你的机器成为域成员，假设域名为DOM
2）使用ComputerName\A登录到本机，在本地用户和组中，把域用户DOM\A加入到本地管理员组。
3）在域控制器上把DOM\A加入域管理员组。
4）使用DOM\A登录到域，安装软件。
Top
19 楼WhiteEat（白吃）回复于 2001-06-12 13:50:00 得分 0
aznarble(aznarble),你真是太酷了，谢谢你的帮忙。我想第二个问题你肯定也很了解，只是我还不是很明白。现在假设用户A属于客户机的Users和Administrators两个组，A到底有没有管理权限？Top
20 楼aznarble（returned? not yet.）回复于 2001-06-12 17:10:00 得分 0
有，但建立的管理员账号和内置的（默认名是Administrator）管理员权限不同，后者有更大的权限。
还要注意类似NO ACCESS的情况。Top
