域用户加入到本地Power Users组
应用场景：机房需要安排初级会计电算化教学软件。该软件管理员按照完成后，需要本地Power Users组用户权限方能运行。之前，学生域账户在本地都是最低的Users组权限。
新建一域账户test12。在samba服务器中，试图通过net groupmap 将linux PowerUsers组映射为工作站中的Power Users组，但是失败了。有篇老外的材料说，在XP工作站上可以，经测试，是不正确的。Domain Admins组倒是默认被映射为本地管理员组。
办法一，以Domain Admins账户adm登录工作站，在用户管理中，选定Power Users组，添加ZDU域中的test12账号。这个办法简单，但多台操作，比较费时。
办法二， 用net rpc group addmem 命令。
例如，net rpc group addmem "Power Users" "ZDU\test12" -Uadm%secret -S 192.168.2.55
以域管理员adm（密码secret）身份，在工作站192.168.2.55上，将ZDU域的域用户test12加入到本地Power Users组。
因为没有架设wins，所以-S(server)参数不能用机器名WK55BA，而要用IP地址。
办法二可以快速地在linux服务器上设定一批工作站，如果量大，还可以使用shell 脚本。工作站虽然要开机，但不必一台一台登录再添加用户到组了。
使用net rpc 也可以在linux 服务器上对windows 工作站远程关机。例如，net rpc shutdown -Uadm%secret -S 192.168.2.55
新建一域账户test12。在samba服务器中，试图通过net groupmap 将linux PowerUsers组映射为工作站中的Power Users组，但是失败了。有篇老外的材料说，在XP工作站上可以，经测试，是不正确的。Domain Admins组倒是默认被映射为本地管理员组。
办法一，以Domain Admins账户adm登录工作站，在用户管理中，选定Power Users组，添加ZDU域中的test12账号。这个办法简单，但多台操作，比较费时。
办法二， 用net rpc group addmem 命令。
例如，net rpc group addmem "Power Users" "ZDU\test12" -Uadm%secret -S 192.168.2.55
以域管理员adm（密码secret）身份，在工作站192.168.2.55上，将ZDU域的域用户test12加入到本地Power Users组。
因为没有架设wins，所以-S(server)参数不能用机器名WK55BA，而要用IP地址。
办法二可以快速地在linux服务器上设定一批工作站，如果量大，还可以使用shell 脚本。工作站虽然要开机，但不必一台一台登录再添加用户到组了。
使用net rpc 也可以在linux 服务器上对windows 工作站远程关机。例如，net rpc shutdown -Uadm%secret -S 192.168.2.55
hofman
2009-12-29 23:22:24
评论:0
阅读:150
引用:0