如何强制用户用AD域用户命登录
2013-01-29 22:33
260 查看
如何要求用户只能用AD域用户身份登录，而IT管理员可以用local administrators身份登录呢？
我们可以通过设置AD组策略来禁止本机用户登录。
在Domain Controller的GPO中，
选择
Policy\Computer Configuration\Windows Setting\Security Settings\Local Policies\User Rights Assignment\ Log On Locally
添加两个组，Administrator和Domain Users，运行gpupdat，那下次用户就只能以域用户身份登录了。
假如Domain Controller 是 Windows Server 2003，组策略位置有点不同，位置为
Computer Configuration\Windows Setting\Security Settings\Local Policies\User Rights Assignment\Log On Locally.
我们可以通过设置AD组策略来禁止本机用户登录。
在Domain Controller的GPO中，
选择
Policy\Computer Configuration\Windows Setting\Security Settings\Local Policies\User Rights Assignment\ Log On Locally
添加两个组，Administrator和Domain Users，运行gpupdat，那下次用户就只能以域用户身份登录了。
假如Domain Controller 是 Windows Server 2003，组策略位置有点不同，位置为
Computer Configuration\Windows Setting\Security Settings\Local Policies\User Rights Assignment\Log On Locally.
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- 如何使linux用户下次登录强制修改密码
- 如何强制踢出Linux中登录的用户
- linux如何强制踢出登录用户
- 如何将本地AD域用户和Office 365用户进行强制同步
- 如何批量修改AD中用户登录名。
- [PHP/.NET]如何把PHP站点用户登录会话传递到ASP.NET站点
- 如何在 Windows 2003 中分配强制用户配置文件
- 多用户登录时，如何在登录界面上显示administrator账户
- 如何批量修改AD用户的Email属性
- 如何是用户在web页面使用回退以后，让用户从新登录。
- 如何获取当前登录的用户的GUID，进而获取用户的信息
- 服务应用程序如何访问当前登录用户的信息
- java如何获取AD域用户信息?
- Linux系统下如何查看已经登录用户
- 解决服务器SID引起虚拟机不能加入AD域用户，无法远程登录的问题
- PHP，如何防止同一用户同一时间多次登录？
- YetAnotherForum集成AD用户混合登录(二) 修改login代码
- SVN如何清除用户信息重新登录
- ubuntu16.04里如何正确添加用root用户来登录图形界面（图文详解）
- sharepoint2010如何根据用户登录名获取有权限的列表记录？