ad域里，用户的权限在哪里设置？

AD给用户默认的权限最好,就是域用户登录工作站时所自动加入的本地USERS组

建议除了需要做假账的财务部(需要调整工作站时间,还有许多财务专用软件都要求提升权限才能运行),和一些必须在本地提升权限才能使用某些软件的用户(比如我公司用的任我行ERP

如果要导出报表或是打印的话,必须要使用本地ADMINS的权限)外,一律应归于本地USERS组

1、在域控上添加OU
2、将相关的用户添加至该OU中
3、再给该OU设置并应用组策略就OK了
注意：上述第三步是要点，关于具体实施，例如如何给OU添加组策略、如何给OU设置组策略、以及组策略在域中的继承关系我就不说了，你查阅相关资料吧。

一、网上邻居→本地连接→属性里，“看是否安装了Microsoft网络的文件和打印机共享”
二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；
三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾；
四、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访问：本地帐户的共享和安全模 式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）；
五、右击“我的电脑”→“属性”→“计算机名”，看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
六、开通GUEST用户，然后修改注册表，hkey-local-machine/system/currentcontrolset/control/lsa/restrictanonymous值设为0 ，重启一下电脑，就可以访问了。
既然以上步骤都做了，那就试试共享文件安全---添加----高级---立即查找
把里面的用户都添加进去

确实很难解决,但是又很现实,你的意思是要让这个人可以管理这台机子但是又不可以控制域设置,更不准对其他计算机进行 *** 作是吧,实际上这样的用户只有自己来建一个了,打开管理工具，本地安全策略的本地策略中的安全选项，在右边的下拉菜单里面，有用户帐户的设置,你可以自己修改或是建立一个群,然后在用户属性里添加这个群

利用管理员账号登录电脑在开始菜单中打开控制面板，或通过等待命令“control”打开控制面板。

在控制面板中找到“用户帐户”，点击打开用户帐户。

在用户帐户中点击“管理用户帐户”。

在打开的面板中，单击添加按钮。

添加新帐户，输入用户名及域名，点击下一步。

在这三个选项中，选择第三个“其它”，在下拉菜单中选择Administrators，点击完成。

注销电脑，重新登录域账户。这样域账户的管理员权限就配置好了。

在域用户上添加本地管理员权限的方法和 *** 作步骤如下：

1、首先，单击以打开计算机桌面左下角的开始菜单栏中的“控制面板”选项，如下图所示。

2、其次，完成上述步骤后，在d出的窗口中单击以打开“用户帐户和家庭安全”选项，如下图所示。

3、接着，完成上述步骤后，在d出的窗口中单击以打开“用户帐户”选项，如下图所示。

4、随后，完成上述步骤后，在d出的窗口中单击以打开“管理其他帐户”选项，如下图所示。

5、然后，完成上述步骤后，在d出的窗口中单击“创建一个新帐户”选项，如下图所示。

6、最后，完成上述步骤后，在d出的窗口中输入用户名和域，然后按Enter键确认，如下图所示。这样，问题就解决了。

1、开始菜单中打开控制面板，或通过等待命令“control”打开控制面板。
2、控制面板中找到“用户帐户”，点击打开用户帐户。
3、在用户帐户中点击“管理用户帐户”。
4、在打开的面板中，单击添加按钮。
5、添加新帐户，输入你的用户名及域名，点击下一步。
6、在这三个选项中，选择第三个“其它”，在下拉菜单中选择Administrators，点击完成。
7、注销电脑，重新登录域账户。这样域账户的管理员权限就配置好了

也可以ISA代理服务器，ISA能控制域用户或域用户组的上网权限在域控制器DC上限制某域用户只能登陆到某机，可实现你的部分目的你是要限制他在那安装软件呀？是他的工作机还是服务器本身？如果是工作机，你就去他的工作机上给他设置一个USER的用户名，不要给他管理员权限就可以了。，

---