Shunze 學園 - 《分享》網域控制站開放User登入

Shunze 學園 >電腦資訊學系 >吃軟不吃硬 > 《分享》網域控制站開放User登入

哈囉，還沒有註冊或者登入。請你[註冊|登入]

顯示成列印模式 | 增加到我的最愛

作者

主題

shunze
工友伯伯

註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2380
shunze 離線

《分享》網域控制站開放User登入

網域控制站預設是不允許Domain User以本機或遠端桌面的方式來登入。

但透過以下的設定，可以開放特定的Domain Users登入網域控制站。

進入系統管理工具後，點選“網域控制站安全性原則”，
在網域控制站安全性原則裏，點選安全性設定->本機原則->使用者權利指派後，
再設定“允許本機登入”、“允許透過終端機服務登入”這個功能。

把Remote Desktop Users群組加入允許清單後，
再把需要開放的使用者加入Remote Desktop Users群組即可，
最後再透過以下指令更新GPO原則後，即可生效。
gpupdate

網域控制站基於安全因素，預設是不允許系統管理員以外的使用者登入。
要開放特定使用者遠端登入網域控制站！？
請先確定你知道你自己在做什麼！

♥順子老婆的網拍，請多關照～

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!

2013-04-24, 23:11

shunze
工友伯伯

註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2380
shunze 離線

Windows 2008的操作基本上與2003相同，
但在系統管理工具裏，已經找不到“網域控制站安全性原則”！？

這部分要換個方法，透過系統管理工具裏的“群組原則管理”，然後去編輯“Default Domain Policy”，
就能開啟“群組原則管理編輯器”來編輯網域登入權限。

其它設定就跟2003一樣了～

♥順子老婆的網拍，請多關照～

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!

2014-07-21, 12:15