![Active Directory - 阻止默认用户权限登录所有域计算机](https://linux22.com/image/733949/Active%20Directory%20-%20%E9%98%BB%E6%AD%A2%E9%BB%98%E8%AE%A4%E7%94%A8%E6%88%B7%E6%9D%83%E9%99%90%E7%99%BB%E5%BD%95%E6%89%80%E6%9C%89%E5%9F%9F%E8%AE%A1%E7%AE%97%E6%9C%BA.png)
这个问题与计算机上的 DC 有关,而与 Azure AD 无关。
在 Active Directory 域中创建的用户默认可以登录到加入同一域的所有计算机。
Active Directory 默认域用户权限?
- 我是否需要应用 GPO [组策略] 来防止这种行为?
- 该过程是否如下:
a. 创建一个 OU [默认情况下,计算机位于容器中,而不是 OU;GPO 仅适用于 OU]
b. 将所有计算机移动到该 OU - GPO 是什么样子的?截图就更好了!
感谢您的帮助。如果这一切都已在其他地方记录,我很抱歉,但我无法在其他地方找到此信息。
答案1
答案2
最简单的方法是使用 Active Directory (AD) 中用户帐户的登录到帐户策略。
- 在 Microsoft 管理控制台 (MMC) Active Directory 用户和计算机管理单元中打开用户的帐户属性。
- 选择“帐户”选项卡,单击“登录到”。然后单击“登录工作站”,选择“下列计算机”,输入要限制用户的工作站名称,然后单击“添加”。