我有一个演示跨领域在 MIT Kerberos 和 AD 之间设置。只要机器配置正确，并且用户知道域是全大写且区分大小写，用户就可以正常登录。不过，我有一种感觉，一旦我们向用户推广这一点，即使我们进行了超出正常范围的推广，很多人也会记住这一点。有什么方法可以让 Windows 7 登录屏幕更易于使用吗？比如自动将域大写？或者自动默认使用我们的 Kerberos 域进行用户身份验证？
答案1
您可以通过 AD 2008 的组策略设置默认值。
计算机配置\管理模板\系统\登录“分配默认登录域”
这适用于 Kerberos 领域。
这适用于 Windows 7。
这不适用于 Vista。
这不适用于 XP。
否则
regkey“HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DefaultDomainName”