授予Windows 2012 R2上某些计算机的管理员访问权限

Question

我需要授予某些计算机上某些用户的完全管理员权限。我知道实现这个目标的两种方法

1. 登录每台计算机并将其添加到管理员组
2. 让他们成为域管理员，但这会使他们成为整个域的管理员

如何从Active Directory执行此操作？

Answer 1

它将是Gpo。

本地用户和群组＆gt;定位您需要的计算机。