如何能做到禁止域内计算机的本地登陆?
2007-02-27 23:32
393 查看
问题:1。怎么可以禁止登陆本地计算机?有没有方法可以使登陆框中的登陆到按钮无效?
2。怎么样对域内所有机器的本地管理员统一设定管理员密码?
问题1 : 禁止登陆本地计算机?有没有方法可以使登陆框中的登陆到按钮无效?
在客户端执行下面操作
1. 然后单击 确定 、 开始 , 键入 regedit , 和 运行 。
2. 找到并单击以下子项:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon
注意 如果在右窗格中, NoDomainUI 条目已存在转到第 5 步。
3. 在 编辑 菜单, 指向 新建 , 然后单击 DWORD 值 。
4. 键入 NoDomainUI , 然后按 Enter。
5. 右击 NoDomainUI 单击 修改 , 键入 1 , 然后单击 确定 。
6. 退出注册表编辑器。
7. 重新启动计算机。
注意:
1.以上操作必须在客户端计算机完成
2.通知用户,客户端计算机必须以UPN格式登录到域
UPN 具有结构是类似于下面:
UserName@MITRealm.CompanyName.com
其中,UserName是域用户名,MITRealm.CompanyName.com是域名
提醒:
因为域用户都是本地管理员组,上述修改注册表的操作,用户也可以将上述DWORD 值改为0或者删除值,完全可行
如何杜绝用户这类逆向操作不在本主题讨论范围之内.
问题2 怎么样对域内所有机器的本地管理员统一设定管理员密码?
如第1 回复,首先,应该用 域组策略 的 受限制组 的功能, 限定 本地管理员组的成员
其次,对域内所有机器本地管理员设置统一密码,最简单的方法是 利用 域组策略 开机脚本实现
例如,写一个批处理文件,文件内容是 net user admin pass0rd
这里 Admin是管理员用户名,pass0rd是统一设置的密码,将只有这一行的文件存成
扩展名是cmd的文件.
把这个文件放在域组策略 开机脚本里,加入域的机器会执行这个命令
提醒:
因为域用户都是本地管理员组,用户也可以修改系统,以便不执行上述域组策略,完全可行
还有,这个 cmd 批处理文件,是个文本文件,密码pass0rd是以明文存在
如何杜绝用户这类问题也不在本主题讨论范围之内.
转贴: www.winmag.com.cn
2。怎么样对域内所有机器的本地管理员统一设定管理员密码?
问题1 : 禁止登陆本地计算机?有没有方法可以使登陆框中的登陆到按钮无效?
在客户端执行下面操作
1. 然后单击 确定 、 开始 , 键入 regedit , 和 运行 。
2. 找到并单击以下子项:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon
注意 如果在右窗格中, NoDomainUI 条目已存在转到第 5 步。
3. 在 编辑 菜单, 指向 新建 , 然后单击 DWORD 值 。
4. 键入 NoDomainUI , 然后按 Enter。
5. 右击 NoDomainUI 单击 修改 , 键入 1 , 然后单击 确定 。
6. 退出注册表编辑器。
7. 重新启动计算机。
注意:
1.以上操作必须在客户端计算机完成
2.通知用户,客户端计算机必须以UPN格式登录到域
UPN 具有结构是类似于下面:
UserName@MITRealm.CompanyName.com
其中,UserName是域用户名,MITRealm.CompanyName.com是域名
提醒:
因为域用户都是本地管理员组,上述修改注册表的操作,用户也可以将上述DWORD 值改为0或者删除值,完全可行
如何杜绝用户这类逆向操作不在本主题讨论范围之内.
问题2 怎么样对域内所有机器的本地管理员统一设定管理员密码?
如第1 回复,首先,应该用 域组策略 的 受限制组 的功能, 限定 本地管理员组的成员
其次,对域内所有机器本地管理员设置统一密码,最简单的方法是 利用 域组策略 开机脚本实现
例如,写一个批处理文件,文件内容是 net user admin pass0rd
这里 Admin是管理员用户名,pass0rd是统一设置的密码,将只有这一行的文件存成
扩展名是cmd的文件.
把这个文件放在域组策略 开机脚本里,加入域的机器会执行这个命令
提醒:
因为域用户都是本地管理员组,用户也可以修改系统,以便不执行上述域组策略,完全可行
还有,这个 cmd 批处理文件,是个文本文件,密码pass0rd是以明文存在
如何杜绝用户这类问题也不在本主题讨论范围之内.
转贴: www.winmag.com.cn
相关文章推荐
- 禁止其它用户本地登陆计算机
- 教你如何配置linux用户实现禁止ssh登陆机器但可用sftp登录!
- 如何禁止其他用户域用户登录计算机
- Delphi 如何获取本地计算机名和IP地址
- 如何解决 未在本地计算机上注册“Microsoft.Jet.OLEDB.4.0” 提供程序
- ubuntu cenots 禁止本地登陆
- 如何通过组策略将指定用户加入本地计算机管理员组
- 关于本地缓存登陆 和 域用户将计算机加入域的问题及登录过程- -
- SQL Server问题之计算机名称更改后无法登陆本地数据库
- 如何限制修改IP地址;如何禁止显示的本地连接属性
- 如何通过组策略将指定用户加入本地计算机管理员组
- 如何获取本地计算机的IP,子网掩码
- qq防止别人登陆如何禁止别人登陆qq
- java中如何获取远程计算机post提交的数据并把这些数据写入本地的txt文件中
- 如何禁止特定用户使用sqlplus或PL/SQL Developer等工具登陆?
- 关于本地缓存登陆 和 域用户将计算机加入域的问题及登录过程- -
- 如何设置计算机开机后自动登陆?
- 用pspasswd批量修改域内计算机本地管理员密码
- 如何在MVC4网站中使用Windows Live ID做登陆和本地调试。
- 如何通过组策略将指定用户加入本地计算机管理员组