![如何限制用户登录到特定的一组计算机](https://linux22.com/image/640062/%E5%A6%82%E4%BD%95%E9%99%90%E5%88%B6%E7%94%A8%E6%88%B7%E7%99%BB%E5%BD%95%E5%88%B0%E7%89%B9%E5%AE%9A%E7%9A%84%E4%B8%80%E7%BB%84%E8%AE%A1%E7%AE%97%E6%9C%BA.png)
我想限制用户对其部门的管理员访问权限。我想授予安全组 A 中的用户对安全组 B 中的计算机的访问权限,并且我想为 9 个部门创建类似的访问权限。
我想用组策略来限制这一点,以便如果有人为本地管理员添加用户,它将通过策略刷新而被消除。
我正在设置新的 W2012 R2 环境,需要相关帮助。如能得到任何帮助,我将不胜感激。
谢谢,帕夏
答案1
您需要非常小心地使用它。确保在您的测试 OU 中对其进行测试。
计算机端有一个用于本地登录的策略。计算机->策略->Windows 设置->安全设置->本地策略->用户权限分配:允许本地登录。您可能希望将安全组 A 添加到其中,并将 GPO 分配给安全组 B 中的计算机所在的 OU。您可以创建一个 OU 或将它们放在一个组中,然后在 GPO 上使用安全过滤。
您还希望登录时需要 ctrl+alt+del。具体位置为:计算机->策略->Windows 设置->安全设置->本地策略->安全选项:交互式登录:不需要将 ctrl+alt+del 设置为禁用。