1、用策略禁止本地登陆。可以建立一个ou,然后将需要控制的计算机账户放置其中,然后在此ou上设置策略,在计算机安全策略中直接指定 禁止本地登陆。但是这么做有个问题,我们设想一个场景:如果客户端套用到这个策略,碰巧当前计算机网络不可用,一旦系统出现问题,那么就连本地管理员也无法进行登陆,此时Help Desk不就头疼了吗?
2、限制本地群组。通常来说,最好的做法就是这个方法。可以手动删除所有本地账户(内置的账户常规方法是不能删除的);然后清理本地管理员群组中的账户,至少保留内置系统管理员及Domain admins;最后统一修改本地管理员账户密码。这样用户没有本地账户,就只能登陆到域。
当然这个方法不适合大规模部署,那么可以通过策略的方式限制 允许本地登陆的账户或群组,也可以限制本地群组中的账户(关于受限群组策略,请参考 >可以,添加一个本地管理员账号就OK了,你先在登陆的时候会一个选择登陆到“” 下拉框选择自己电脑的计算机名就是登陆到本机,选择域名就是登陆域,现在有个问题就是你有没有本地登陆账号和密码,如果没有那么随便找个系统安装版或者PE进入里面都可以清空本地账号的密码的,或者增加一个本地管理员账号也可以。然后登陆的时候选择登陆到 自己的计算机名 然后输入账号密码就可以了首先你的主要DNS服务器必须能解释内网域,如:xxxcom,具体在网上邻居右键-属性-本地连接-TCP/IP那项双击修改,一般主要DNS是指向域控IP或网内能解释域DNS服务器,然后在我的电脑右键-属性-计算机名-更改,里面可以选择加入域,然后需要输入域管理员的账号密码,成功以后就可以加入域了。你的第二个问题,不登录域仍然是可以受域的管理的,例如你在域策略设置了禁止显示运行,然后你客户端不登录域,而是登录本机管理员,这样你虽然有本机的管理员权限,但在域策略上已经指派了的策略,你在自己本机的组策略是改不了的,只是你在本机的权限比域用户多一点,但仍然受限,希望我的回答对你有帮助。
解除电脑域的具体步骤如下:
需要准备的材料分别是:电脑、
1、首先打开电脑,右键单击计算机选择打开“属性”。
2、然后在d出来的窗口中点击打开右下角中的“更改设置”。
3、然后在d出来的窗口中点击打开计算机名中的“更改”。
4、然后在d出来的窗口中点击工作组下方的输入框,输入“ test”,回车确定即可。
你会局域网共享去掉默认登陆吗,不会就跟着我来学习吧!希望对你有帮助哦!
局域网共享去掉默认登录 方法 :
一:
你好:你这种情况用域方式管理是一种聪明的做法,也是非常稳定,非常专业的做法,下面为你分析原因:(你自己看一下有没有按照下面的步骤 *** 作,如果没有按下面的步骤 *** 作试下)
1:你做了域控制器,需要在AD里面建立用户
2:你所有的客户端(共享需要访问的电脑)必须加入到域里面
3:加入域后,你所有的客户端需要用域里建立的用户登录到域
4:在文件服务器上设置权限(你想要什么权限就设置什么)
5:设置权限的时候注意,NTFS分区设置共享时有两个权限要设置,一个是NTFS权限,一个是共享权限,要分权限的时候,需要两个都设置成一样的,不然是不能访问的。
6:欢迎继续询问,希望可以帮到你。
二: 在文件服务器上建立相关用户,按照你的例子“ABC""123"等
在文件服务器上建立对应的文件夹”ABC""123"等
将新建的文件夹共享,在”权限“选项中添加指定的用户,将其他无关用户从”权限“中踢出。
在权限选项中勾选相关新建、只读、修改权限,注意不要勾选完全控制。
三:
局域网共享去掉默认登陆设置的方法如下:
步骤1打开控制面板--
步骤2管理工具--
步骤3本地安全策略--
步骤4本地策略--
步骤5安全选项--
步骤6本地账户的共享和安全模式:设置为仅来宾
重新启动
首先我们在被监视的电脑上做一些手脚,点击电脑左下角的开启-选择控制面板。
在控制面板中,选择用户账户和家庭安全下的添加或删除用户账户。
在账户管理中,选择创建一个新账户。
然后填写账户名,下面选择管理员,选择管理员能让我们在对方电脑做 *** 作。
这时在新创建的账户中选择创建密码,并填写相应的密码即可。
这里我们可以关闭控制面板了。依然回到开启菜单,选择所有程序-然后选择附件中的命令提示符,输入ipconfig命令,回车。
这时并得出电脑的IP等信息,在IPv4地址后面就是本机IP地址。手动把它保存起啦!
右键我的电脑选择属性,在d出的属性面板左边菜单中选择远程设置。
在d出的远程设置窗口中,远程协助下把允许远程协助连接这台计算机勾选上。然后在下方的远程桌面中,也勾选允许运行任何版本远程桌面的计算机连接。
好了,被远程的电脑已经设置完成,我们只需记住IP地址和管理员账号和密码就可以了。
这时我们回到要远程的那台电脑,在开启菜单中-选择所有附件-选择远程桌面连接。
在d出的远程桌面连接窗口中,填写对方电脑的IP地址,然后点击连接即可。
接下来就按提示输入账户和密码等 *** 作就可以连接成功了。
朋友,如果你的机子是在局域网中的话很好实现的,打开你的域控,开始 -管理工具 -活动目录用户和计算机 ,选中你所需要限制的域用户,单击右键属性 --账号 ,然后点:“登陆到” 这个选项,勾选到下列计算机,输入你要限定的本机的IP地址,就OK了。欢迎分享,转载请注明来源:内存溢出
评论列表(0条)