如何将Domain Users从Local Administrators Group中清除？

有些IT Administrator在管理Windows Server时发现Domain User拥有了太高的Permission，比如我近期在CSDN中看到一个Windows论坛的一个帖子，楼主的问题是：Windows Server 2012的Domain User拥有了Administrator权限，如何能从Administrator的Group中把Domain User Remove，针对这个问题，我找了测试环境，希望本篇blog能给此帖楼主和其他管理员带来帮助。

 

Windows Server 2012操作系统不同于WindowsServer 2008查找Computer Management那么方便，集成到Server Management中进行统一管理了，下面就简述一下具体步骤。

 

1. 登录Domain Member的Windows Server，点击Server Management，在Tools中点击Computer Management，如下图所示：

 

 

2. 进入Computer Management页面，在Local Users and Groups页面展开，选择Groups，如下图所示：

 

 

3. 在Groups中找到Administrators，右键选中Adminstrators Properties，如下图所示：

 

 

4. 在Administrators Properties页面，能看到此Group下的User，如下图所示：

 

 

5. 将想移除的Domain User选中，点击Remove，Apply，就可以把Domain user从Local Administrators中移除，但移除之后，该Domain user在访问Windows时会有一些限制。