授予 Windows 2012 R2 上某些计算机的管理员访问权限

Question

我需要向某些计算机上的某些用户授予完全管理员访问权限。我知道实现这一目标的两种方法

1. 登录到每台计算机并将它们添加到其管理员组中
2. 让他们成为域管理员，但这会使他们成为整个域的管理员

如何从 Active Directory 执行此操作？

Answer 1

它将是 Gpo。

本地用户和组 > 您需要的目标计算机。