话不能这么说,其实微软自己都没有把权限划分搞清楚。在 Windows Server 2008 R2 完整安装并启用 UAC 的情况下,授予有一个 Domain Users 组用户以远程桌面方式登录,并委派指定 OU 用户添加,修改权限,那么使用 dsa.msc(mmc.exe),依然会提示需要管理员权限。因为 mmc.exe 的 manifest 中 requestedExecutionLevel 被设置为 highestAvailable。
评论
分享到微信
打开微信,点击顶部的“╋”, 使用“扫一扫”将网页分享至微信。