使用指令查詢及修改Windows使用者權限

假設所有Domain Users在本機都擁有『Administrators』權限，若要將所有Domain Users都降至Local 『Users』權限，可在DC的『NETLOGON』批次檔新增下列的命令，讓User登入網域時自動執行，進到而達到自動變更權限的目的。

net localgroup "Administrators" /delete domain\%username%
net localgroup "Users" /add domain\%username%

備註：
01.第一行指令：移除該Domain User的Local Administrator權限
02.第二行指令：將該Domain User加入Local Users群組
03.以上的『domain』套用實際環境的網域名稱

轉至
http://ctwivan.blogspot.tw/2010/10/windows_24.html