如何通过组策略设置群集用户账户登录权限

设置步骤如下：

第1步，依次单击“开始”→“运行”，在“运行”编辑框中输入命令行gpedit.msc并回车，打开“组策略编辑器”窗口。在左窗格中依次展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”目录，单击选中“用户权限分配”选项，然后在右窗格中右键单击“允许在本地登录”选项，选择“属性”命令

第2步，打开“允许在本地登录属性”对话框，依次单击“添加用户或组”→“高级”→“立即查找”按钮，在“搜索结果”列表中单击选中刚刚创建的用户Cluster，并连续单击“确定”按钮

最后关闭“组策略编辑器”窗口

第一步：打开“开始菜单”中的“运行”程序，在其中输入“gpedit.msc”单击确定，进入组策略。

第二步：在组策略中删除所有具有可以更改系统时间的用户名。

进入组策略后，在左侧的树形菜单中逐级依次进入“计算机配置、windows设置、安全设置、本地策略、用户权利指派”，然后再右边窗口中找到“更改系统时间”，双击后会d出“系统时间选项 属性”对话框，在对话框中所罗列的所有用户名全部删除。

如我电脑中的Adminstrators和Power Users，应全部被删除。

第三步：全部删除后，单击确定并重新启动计算机.

比较简单有效的方法是对整个域用户设置一个组策略，该组策略实现将helpdesk用户组添加到本地计算机中，同时对该组策略的安全作出限制，对所有服务器计算机deny其“应用组策略”。具体 *** 作是这样的：

（1）在ad中新建helpdesk用户组，添加相关的hel...

---