活动目录里,有什么方法能比较有效的禁止本地登陆? |
发布时间: 2012/9/15 17:53:40 |
域用户本地Administrator登录 是禁止不了的 但是以本地Administrator登录 登陆的是本地 不是域访问不了域里共享的资源 我刚做的域 每个用户我都做了网络标识 默认用域用户登陆
如果您希望客户端无法使用本地用户登录的话,可以通过修改administrator密码和在域安全策略上设置“允许本地登录”来实现。具体的设置如下:
1. 打开相应的组策略编辑器,点击“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,在““允许本地登陆”项上双击。
允许在本地登录
1. 点击“开始->运行”并输入“DSA.MSC” ->打开“Active Directory用户和计算机”。 2. 右键点击需要进行设置的用户->“属性”->“帐户”->“登陆到”->“下列计算机”。 3. 添加指定的计算机。 本文出自:亿恩科技【www.enkj.com】 |