A、使高级安全组成员成为域管理安全组成员 B、给desktop support technician去重设最高级别OU用户帐号密码的权限 C、委托所有OU包含用户帐号的所有权给AllSupport安全组 D、改变BasicSupport安全组在所有OU及其用户帐号的权限为拒绝权限。然后,添加AllSupport安全组成员在每一个OU及其用户帐号重设密码
A、在corp.woodgrovebank.com域的默认域策略GPO中,添加LA\HRUsers组到受限制组列表中 只添加HR部的用户帐户到允许成员列表中 B、在la.corp.woodgrovebank.com域的默认域策略GPO中,添加LA\HRUsers组到受限制组列表中添加HR部的用户帐户到允许成员列表中 C、在corp.woodgrovebank.com域的默认域策略GPO中,添加LA\HRUsers组和CORP\Backup Operators组到受限制组列表中,只添加HR部的用户帐户和管理员的帐户到各组的允许成员列表中 D、在la.corp.woodgrovebank.com域的默认域策略GPO中,添加LA\HRUsers组和CORP\Backup Operators组到受限制组列表中,添加HR部的用户帐户到LA\HRUsers组允许成员列表中,添加管理员的帐户到CORP\Backup Operators组的允许成员列表中