Windows 10：ドメインユーザーとしてのローカル管理者アカウント

-1

彼のワークステーションで特定のドメインユーザーにローカル管理者権限を与えようとしていますが、Windows 7の場合と同じように機能しません。

私は次のことをしています：

Computer Management -> Local Users and Groups -> Administrator Group、ドメインユーザーを追加しますが、ユーザーがcmdを開こうとするとき、またはWin+を使用しRて何かを実行しようとするたびに、それは許可されていません。

どうすれば修正できますか？

— NTG-A
ソース

変更後に既にリブートしていると思いますか？

— チーズの地殻

問題についてもう少し詳しく説明していただけますか？ユーザーは管理者特権でコマンドプロンプトを実行していますか？もしそうなら、彼は何をしようとしていて、正確なエラーメッセージは何ですか？

— Run5k

はい、何度も再起動しました。ユーザーがローカル管理グループにいてcmdを開こうとすると、「管理者によって非アクティブ化されました」などのメッセージが表示されます。私はそれがgposによるものであることを知っていますが、以前はWindows 7（ユーザーがローカル管理者である場合）で機能していました。

— NTG-A

正直なところ、ドメインのグループポリシーを管理している人と話をする必要があるようです。彼らは、その点でロックダウンされているかどうかをあなたに伝えることができるはずです。

— -Run5k

私はすでにやったが、彼らはこの問題を引き起こす可能性のあるものを見つけられなかった。ドメインではcmdはデフォルトで無効になっていますが、それでもローカル管理者はそれを実行できるはずです。

— NTG-A

-1

この特定のユーザーを拒否するために、ある時点でレジストリキーが追加された可能性があります。

この記事をチェックして、「実行」ウィンドウを制限するキーを削除できるかどうかを確認してください。 https://www.howtogeek.com/howto/8739/restrict-users-to-run-only-specified-programs-in-windows-7/

— ブレイディ・オズボーン
ソース

回答に関連情報を含めて引用してみてはいかがですか？

— ラムハウンド

いいえ、ドメインポリシーのため無効になっています。Windows 7では、ローカル管理者のアクセス許可が何らかの形でgposを上書きしましたが、Windows 10ではそうではありません。

— NTG-