![如何在 Active Diredctory 上将计算机的使用限制为仅限一个域用户?](https://linux22.com/image/1483763/%E5%A6%82%E4%BD%95%E5%9C%A8%20Active%20Diredctory%20%E4%B8%8A%E5%B0%86%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%9A%84%E4%BD%BF%E7%94%A8%E9%99%90%E5%88%B6%E4%B8%BA%E4%BB%85%E9%99%90%E4%B8%80%E4%B8%AA%E5%9F%9F%E7%94%A8%E6%88%B7%EF%BC%9F.png)
今天,我正在寻找一个新技巧,那就是如何在 Active Diredctory 上将计算机的使用限制为仅限一个域用户?
我希望只有一个用户登录一台机器,并且同一域中的其他任何人都不能登录这台机器。我想在我公司的所有计算机上应用这个技巧,我发现了一个如何指定用户在计算机上打开其会话的技巧。
这是我发现的技巧:
https://4sysops.com/archives/deny-and-allow-workstation-logons-with-group-policy/
但我正在寻找可以在 Active Directory 服务器上应用的东西。如果我可以使用 GPO,那就更好了。
多谢你们!
答案1
我认为您无法通过 GPO 执行此操作,并且不确定为什么要为域中的每个用户执行此操作,但我建议您在用户属性上为每个用户指定他们可以登录的位置,并为每个用户提供另一个计算机名称,请参见此处 -用户属性 - 帐户选项卡。