标签： windows security server permissions windows-server-2012
我们的活动目录中有一个用户，该用户的某个群组拒绝他们执行以下操作：
-安装任何软件 -运行所有尚未安装的内容 -下载任何内容
他们甚至无法打开本地策略（.msc）来进行任何更改。
在Windows Server 2012中我应在哪里浏览以删除该用户的安全选项？我们希望他们能够下载并重新工作。
谢谢