首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
V2EX  ›  问与答

笔记本单位内网后, Windows 本地用户权限会自动从管理员降级到普通用户。这个是什么鬼

  •  
  •   xcjzv · 83 天前 via iPhone · 1844 次点击
    这是一个创建于 83 天前的主题,其中的信息可能已经有所发展或是发生改变。
    公司发的电脑默认一个域用户,普通权限。

    我新建一个管理员用户。

    然后每次连上内网后,这个用户都会自动降级。求解
    27 回复  |  直到 2019-08-25 22:58:50 +08:00
        1
    sun1991   83 天前
    公司电脑加域的话, 默认接受域控管理. 除非你登录本机用户管理员账号.
        2
    xcjzv   83 天前 via iPhone
    @sun1991 域控管理是可以让别的用户自动降级?登陆域用户不可避免被管控?
        3
    xmoiduts   83 天前 via Android
    你猜域是干什么的
        4
    yimity   83 天前 via Android
    我想域可能就是做这个的吧。
        5
    murmur   83 天前
    @xcjzv 这只是一部分而已,还有一部分功能是自动化部署,还有配置的推送,反正就是管着你
        6
    xcjzv   82 天前 via iPhone
    @murmur 连接内网情况下 登陆域用户 就激活并自动部署管控?
        7
    baobao1270   82 天前
    应该时域控制器,公司用来控制电脑、自动部署、远程管理之类的,总之只要电脑进了域控,就不是自己的电脑了,是公司的
    公司可以通过域控制器,来控制你的电脑,批量修改电脑上的设置,控制公司内部文件的访问权限等,所以你只有普通权限
    你们公司应该还算好,脱离域控制器就给管理员权限,理论上域控制器可以让你不在内网你就不能登陆 Windows
        8
    whypool   82 天前
    域控为所欲为
        9
    xcjzv   82 天前 via iPhone
    @baobao1270 找到漏洞 强行 cmd 加管理员的
        10
    dxgundam01   82 天前 via Android
    用户登录就自动运行脚本重置 administrators 组的名单,域的基本功能
        11
    Taofuntech   82 天前 via Android
    这个应该是配合内网准入达到的效果吧
        12
    geelaw   82 天前 via iPhone
    问你们公司 IT 啊(如果没有 IT 这个职称就是网管)
        13
    whywhywhy   82 天前
    一个 bat 下去,就是可以为所欲为为所欲为为所欲为。

    所以不要把自己电脑带来公司用,真的不合适。
    不过这一招确实蛮不错,我记下来,下次有必要的情况下我也这样部署。

    如果觉得实在有必要的话,搞双系统吧。
    一边家用,一边在公司用,就解决一切问题了。
        14
    xcjzv   82 天前 via iPhone
    @whywhywhy UEFI+ fastboot+Secureboot 没办法 u 盘启动,有没有办法撞双系统?
        15
    xcjzv   82 天前 via iPhone
    @dxgundam01 但是我外网登陆不会被重置权限,内网登陆会被降级,求教?另外 BAT 在本地吗?能删除了事吗
        16
    whywhywhy   82 天前
    @xcjzv 你都有管理员权限了,装个 PE 不难吧,比如 WEPE。
        17
    Eytoyes   82 天前
    不管用的,只要连接到域内,你的计算机管理就被域控接管了,bat 就一条 gpupdate /force,立即生效,策略都在域控上

    之前遇到精简版的系统可以使域策略不生效,具体是精简了哪几个服务没有深入研究过,你可以试试
        18
    dxgundam01   82 天前 via Android
    @xcjzv 策略本地服务器上都可以设置,你根本就不会知道在哪,公司电脑就想着怎么工作就好了,不要想什么空子,大点的公司域管理都是这样,如果实在需要管理员权限的,pe 改掉本地 admin 密码,平时正常用域账号,要用权限就提权好了
        19
    xcjzv   82 天前 via iPhone
    @whywhywhy secureboot+bios 密码锁了不能 u 盘启动,有办法 PE 吗?
        20
    xcjzv   82 天前 via iPhone
    @dxgundam01 fastboot+ secureboot+bios 密码锁了不能 u 盘启动,有办法 PE 吗?
        21
    whywhywhy   82 天前 via Android
    @xcjzv 现在才发现被你坑到外婆家去了

    听说过双系统没?怎么安装自己研究,不会的话找别人帮忙吧,你有管理员权限的时候,没人能拦住你
        22
    whywhywhy   82 天前 via Android
    再给一点点提示,至少三种方法
    直接安装
    bcdedit
    硬盘拆下来
        23
    mattx   81 天前 via iPhone
    @whywhywhy 重装系统可以吧?
        24
    whywhywhy   81 天前
    @mattx 你猜为什么楼上都没有人建议重装系统。
        25
    xcjzv   81 天前 via iPhone
    @whywhywhy 大佬,我想把双系统的第二个系统装在 u 盘里。有管理员权限,无 bios 密码且不能关闭 secureboot,也能实现吗
        26
    xcjzv   81 天前 via iPhone
    @mattx 把原系统抹了 可以被开除了
        27
    tankren   81 天前 via Android
    @mattx 都是标准系统统一部署的 当然不行
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3987 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 24ms · UTC 08:17 · PVG 16:17 · LAX 00:17 · JFK 03:17
    ♥ Do have faith in what you're doing.