域用户默认具备什么权限？

Question

1、新建好域服务器，添加了用户，用此用户登录后，对本机的操作有哪些限制？权限相等于本机的哪个用户组的权限？USER? POWER USER?
2、像一些经理、笔记本出差类的高级人物，不想对它限制太多，那给他怎样的域用户合适？例如安装软件，修改IP...
谢谢“小心熊出没”的回答，请问“把用户拖到ADMINISTRATOR 组中，选择一下权限即可”这操作是在域控制器上把用户列入"domain\administrators"组，还是在本机登录administrator用户然后把域用户加入本机“administrators"组？

Answer 1

1. 告诉他们一个本机的管理员帐号,让他们在需要的时候切换用户来实现需要的功能
2. 把域用户加入到本机的“administrator”组使得用户始终有本机的完全控制权限.
a. 右键 “我的电脑”, 选择 “管理”
b. 选择 “本地用户和组”
c. 选择 “组”,
d. 选择其中的 “administrators”并双击
c. 然后把需要的域用户添加到这个组就可以实现普通的域访问权限和本机的管理员权限并存了.
另外,如果您需要某些用户对服务器的某些服务有管理权限,但是又不想赋予他们管理员权限的话.可以通过修改组策略来实现.
我们假定这些server在一个名叫 “server ou” 的OU中.您需要赋予权限的服务是 “DNS sever”
1. 在“server ou”上添加一个组策略.给它定义一个名字.
2. 编辑这个组策略,展开 “计算机配置\windows设置\安全设置\系统服务”
3. 从右面栏中找到 “dns server” 服务,双击.
4. 选择 “定义这个策略设置” 启动模式按照您本来的需求设置,然后点击 “编辑安全设置”
5. 在弹出窗口中,选择添加.
6. 输入您需要的用户(组),然后在下面的权限栏中,赋予那个用户(组) “启动,停止和暂停”权限.
关于安装程序,您可以还可以把用户加入到本地的 “power user”组,这个组的成员有权限装一部分的软件,但是涉及以下方面的程序无法安装:
1. 需要修改服务,驱动,系统文件的.(例如Google输入法)
2. 一些老程序会要求系统的控制权限.
3. 安装前先检查用户的组身份,不属于管理员直接拒绝。

Answer 2

默认是 本地USER组权限
要特权就在他电脑上操作把他的 域用户名加到本地用户组的administrator组里面
如果不能登录他本机就在域控里面把他的用户名加到domainadmin组，domainadmin组默认是 本地管理员权限
但是这样不安全，容易对域误操作。

Answer 3

默认是USER权限
如果有特殊人群需要更高权限，把用户拖到ADMINISTRATOR 组中，选择一下权限即可

Answer 4

1 计算机加入域的时候，会自动把domain admins（域管理员组）加入到计算机的ADMINISTRATORs （本机管理员组）中。即域管理员组具有对所有成员计算机的管理员权限。
2 如果在域控制器上把用户列入"domain\administrators"组，用户权限过大。在本机登录administrator用户然后把域用户加入本机“administrators"组合适一些。可以用脚本实现。