通过域策略管理本地用户

Question

人们在工作/娱乐时是如何做到这一点的？我厌倦了处理NTUSER.DAT默认用户文件中的注册表黑客攻击以及删除用于许多公共信息亭的访客帐户的配置文件。我通过 AD 推送这些更改。这些计算机已加入域，但许多政策阻碍了为信息亭访客用户正确解决域帐户问题。有人以特别聪明的方式处理这个问题吗？

Answer 1

如果信息亭是 Windows xP，并且您可以找到它，我建议使用 Steady State，您将无法在 Microsoft 网站上找到它，因为它已停产。

Windows 团队博客上有一篇文章介绍如何复制 Windows 7 下的大部分功能。

http://windowsteamblog.com/windows/b/springboard/archive/2010/09/27/steady-state-for-windows-7.aspx

Answer 2

只有域用户（和域计算机）可以通过组策略进行管理。我建议将这些本地用户迁移到域用户。