![如何在 Server 2003 中只允许一个用户登录特殊计算机](https://linux22.com/image/574455/%E5%A6%82%E4%BD%95%E5%9C%A8%20Server%202003%20%E4%B8%AD%E5%8F%AA%E5%85%81%E8%AE%B8%E4%B8%80%E4%B8%AA%E7%94%A8%E6%88%B7%E7%99%BB%E5%BD%95%E7%89%B9%E6%AE%8A%E8%AE%A1%E7%AE%97%E6%9C%BA.png)
我只想允许一个用户登录域中的一台特殊计算机。
我该怎么做?
答案1
有几种方法可以对域中的计算机执行此操作。您可以使用组策略管理控制台创建专门针对某台计算机的 GPO,也可以使用组策略编辑器在相关计算机上本地执行相同操作。
如果这只适用于一台计算机,您可能还会gpedit.msc
在该计算机上使用组策略编辑器 ( )。但是,如果此要求可能扩展到其他系统,则通过 Active Directory 中的组策略执行此操作是有意义的,因为您可以轻松更改策略的范围以将其应用于多台计算机。
无论您选择哪种方法,方法都是完全相同的,并且需要您编辑策略以设置以下选项:
计算机配置>Windows 设置>安全设置>本地策略>用户权限分配>允许本地登录。
只需删除您不想登录的用户/组,然后添加您想要重新登录的用户。需要记住的一件事是,您需要确保不要删除“管理员”。
这个过程也是详细的这里
答案2
在有问题的计算机上,删除域用户组,并将您想要访问本地用户组的用户添加进去。更好的方法是创建一个组,并将用户放入该组中,然后将该组放入本地用户组中。