![在 Windows 2008 R2 MMC 中删除“连接到另一台计算机”](https://linux22.com/image/554949/%E5%9C%A8%20Windows%202008%20R2%20MMC%20%E4%B8%AD%E5%88%A0%E9%99%A4%E2%80%9C%E8%BF%9E%E6%8E%A5%E5%88%B0%E5%8F%A6%E4%B8%80%E5%8F%B0%E8%AE%A1%E7%AE%97%E6%9C%BA%E2%80%9D.png)
我目前在一个域上管理多个环境。我们开始发布 MMC,并授予本地管理员访问客户 IT 联系人的权限。这包括 ADUC 和事件查看器等。
有人知道如何删除 MMC 中的连接到其他计算机选项吗?我们希望锁定域上的浏览功能,以便一个客户端无法在 AD 中看到另一个客户端的服务器?
答案1
我认为您无法删除连接到其他选项。即使可以,如果一个用户创建了一个控制台并通过闪存将其带入您的网络,会发生什么情况?
您必须在服务器的权限和权利范围内工作。
答案2
您需要适当地委派权限,或将这些客户端划分到子域中。仅仅因为您在 MMC 管理单元中禁用了该功能,并不会阻止它们执行类似Get-ADComputer -Filter *
powershell 的操作或使用类似的 dsquery 命令。
如果只修补一个洞,那么有 100 个洞的栅栏是不牢固的。