![Active Directory:域组策略:如何针对特定服务器进行修改?](https://linux22.com/image/694239/Active%20Directory%EF%BC%9A%E5%9F%9F%E7%BB%84%E7%AD%96%E7%95%A5%EF%BC%9A%E5%A6%82%E4%BD%95%E9%92%88%E5%AF%B9%E7%89%B9%E5%AE%9A%E6%9C%8D%E5%8A%A1%E5%99%A8%E8%BF%9B%E8%A1%8C%E4%BF%AE%E6%94%B9%EF%BC%9F.png)
我们的域策略正在限制对服务器的访问....具体来说,我需要向服务器上的某些本地用户授予“允许本地登录”权限。
但是,该服务器上的 gpedit 不允许我执行此操作,因为该策略受域策略控制。
我该如何放松这个限制,只针对这一个服务器(它是域的一部分),以便可以让事情正常运转?
我尝试在组策略管理编辑器(似乎唯一允许我编辑策略的工具)中添加:localserver\username
但该工具说“无法验证帐户......”
谢谢!
答案1
答案是:在gpmc中,添加用户的时候必须按Locations,将用户名搜索的范围设置为实际服务器,或者尽量接近它....这样就可以了。
答案2
您是否知道要限制使用 gpedit.msc 的特定 GPO?如果是,您可以在 AD 上创建一个没有 GPO(或没有分配任何 GPO)的新 OU。将服务器移动到新 OU --> 注销/重新登录服务器。现在您正在使用不同的策略来操作服务器。运行 RSOP.msc 以验证特定的 GPO。