【問題】關於windows 2000 server使用網域來管理電腦的問題!!

[james51]

我用windows 2000 server將ad裝起來後,使用網域來管理所有網域內的電腦,
請問我該如何設定一般使用者用自己的id登入網域內的電腦時,讓他沒有權限更動網路及系統的設定呢?謝謝!!

[adamlee]

(1)在DC上使用AD users and computers 建立使用者的帳號;每個新增帳號的預設值是加入Domain Users這個Group,此Group下的user是沒有權限更動網路及系統設定的.
(2)將Client的電腦加入Domain
(3)讓使用者用Domain的帳號登入即可