使用Citrix虚拟桌面时,域账号登录云桌面是没有管理员权限的,无法安装软件。添加Domain users权限到本地administratos组又存在安全隐患,此文档介绍两种方式将普通用户加入到本地administrators组。
方法一、使用域登录脚本
在计算机的本地administators组里面添加domain users到管理员
@echo off
net localgroup administrators domain\%username% /add
net localgroup administrators "domain\domain users" /delete
将脚本保存成bat格式,然后加入到域启动脚本。
方法二、使用域组策略
在组策略下,编辑组策略
找到指定位置,右键新建本地组
按照下图设置
总结:
使用第一种脚本方式,最大的好处是用户第一次登陆就能使用
使用第二种组策略的方式,第一次登陆后,需要注销一下,再重新登录后,管理员权限才能应用
第一种方式最大的问题是当管理员需要把桌面移交给其它用户时,需要手动进行设置,无法自动完成添加管理员