Active Directoryでのネットワーク設

質問

Active Directoryで管理しているユーザに対してネットワーク設定の変更のみ有効にする方法はあるでしょうか？(IPアドレスの変更ができる状態)
想定としてはソフトウェアインストールは許可せずネットワーク設定の変更は許可するような設定を想定しております。

回答No.1

JP002086 · ベストアンサー

何はともあれ、下記のＵＲＬを読みながらサーバーの画面と睨めっこしながら学ぶのが一番です。

付録 B: Active Directory の特権アカウントとグループ
https://learn.microsoft.com/ja-jp/windows-server/identity/ad-ds/plan/security-best-practices/appendix-b--privileged-accounts-and-groups-in-active-directory