域控服务器,提升普通用户权限问题

你这样 *** 作是不规范的。 如果要让本机的域普通权限的用户拥有安装程序的权限。你可能在本机电脑上登陆ADMIN的帐号。然后在本机的ADMIN组里加入这个电脑使用人的域用户。 这样这台电脑上的域普通权限的用户在使用这台电脑时，就会拥有了ADMIN权限。 问题是，这样的权限放开也是不规范的。 一般要安装程序，建议你切换到ADMIN帐号安装，然后安装完再切换回普通USER给用户使用。如果用户需要共享文件之类的 *** 作，那最多开到POWER的权限。不然权限开高了，用户很容易误 *** 作，损坏电脑软件。

一、网上邻居→本地连接→属性里，“看是否安装了Microsoft网络的文件和打印机共享”
二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；
三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾；
四、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访问：本地帐户的共享和安全模 式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）；
五、右击“我的电脑”→“属性”→“计算机名”，看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
六、开通GUEST用户，然后修改注册表，hkey-local-machine/system/currentcontrolset/control/lsa/restrictanonymous值设为0 ，重启一下电脑，就可以访问了。
既然以上步骤都做了，那就试试共享文件安全---添加----高级---立即查找
把里面的用户都添加进去

在服务器用户管理按部门设置用户组，文件夹的权限设定按组设定，要先设定上级文件夹的权限再设定子文件夹的权限，子文件夹的权限是母文件夹的权限和子文件夹的权限的交集，比如母文件夹无法访问，那么设置了子文件夹权限也没用。

只要是新建的用户，权限都是USER的权限
要更改权限的话，在“计算机和用户AD”中找到该用户打开用户“属性”，选择“隶属于”，然后赋予相应的权限就可以了
POWER USER组的权限应该满足你的要求
补充：那你就是没升域了？升了应该有AD的。如果没有的话，可以在“开始”-“运行”-输入“DSA。MSC”试试

两种解决方法：
1、使用管理员将Administrator账户启用，然后注销当前管理员用户再以Administrator账户登录；
2、重新启动计算机，按F8呼叫高级启动菜单，进入安全模式，使用Administrator登录，Administrator账户在正常情况下虽然是被禁用的，但进入安全模式下会自动启用的。

---