如何从域控制器控制“从网络访问这台计算机”/SeNetworkLogonRight？

Question

我需要为给定域中的所有计算机设置“从网络访问此计算机”/SeNetworkLogonRight 权限。我想要实现的是，只有添加到计算机的“用户”（或更高权限的组）的用户才能在该计算机上进行身份验证（不是说交互式登录而是网络登录）。

谢谢

Answer 1

您可以通过组策略进行设置。您还可以使用组策略修改本地组的成员身份。