本機管理員被受限群組覆蓋

Question

我使用群組原則透過本機管理員群組中的受限群組強制執行。但是，我們認為某些使用者應該是其電腦上的本機管理員，但在下一次群組原則更新發生時，他們會退出本機管理員群組。如何將使用者新增至本機管理員群組並防止其被受限群組覆蓋？

Answer 1

你的政策正在做它應該做的事情。您需要排除該策略 - 有效地拒絕該策略在您的特定電腦上運行 - 或更新您的方法。在這種情況下，我的首選方法是利用群組成員資格的群組原則首選項......它更加靈活。