![Samba AD GPO“在用户登录时显示有关以前登录的信息”不适用,导致无法登录](https://linux22.com/image/777605/Samba%20AD%20GPO%E2%80%9C%E5%9C%A8%E7%94%A8%E6%88%B7%E7%99%BB%E5%BD%95%E6%97%B6%E6%98%BE%E7%A4%BA%E6%9C%89%E5%85%B3%E4%BB%A5%E5%89%8D%E7%99%BB%E5%BD%95%E7%9A%84%E4%BF%A1%E6%81%AF%E2%80%9D%E4%B8%8D%E9%80%82%E7%94%A8%EF%BC%8C%E5%AF%BC%E8%87%B4%E6%97%A0%E6%B3%95%E7%99%BB%E5%BD%95.png)
我们正在进行测试,以在公司中部署带有 samba Active Directory 的 Univention UCS 域,并且为了遵守安全规范,我们需要激活 GPO”在用户登录时显示以前登录的信息“ 在发现 ”计算机配置 > 管理模板 > Windows 组件 > Windows 登录选项“。
我已经测试过了,但无法正常工作。我得到的结果是,在我应用 GPO 的计算机上,登录时会显示错误,我无法登录。错误消息是“此计算机上的安全策略设置为显示有关上次交互式登录的信息,但 Windows 无法检索该信息。请联系网络管理员寻求帮助。“
我在网上发现,该策略只适用于域功能级别等于或高于 2008 的情况,所以这不是问题,因为 samba-ad 的域功能级别是 2008 R2。
我还发现必须将策略应用于域控制器才能使其正常工作,但我也尝试过但无法使其工作,我不断收到相同的错误。
在尝试 Univention UCS 之前,我们在 Debian 11 上使用 samba4 配置了 Active Directory,但结果是一样的。
有人能告诉我为什么这个 GPO 失败了以及如何修复它吗?并且,如果不可能,我如何才能通过其他方式(例如通过登录时的脚本或类似方式)获得与此策略类似的功能?
此致。
答案1
根据我自己的经验,我可以告诉你,这个 GPO 很危险。它有时会无缘无故地发生故障,并显示你所看到的内容。事实上,昨天它就在一台机器上发生了故障。域功能级别是服务器 2016,我们已经使用它多年了。没有任何变化,它只在一个客户端上发生故障,这个客户端必须从 GPO 中排除!几个月前,我的实验室域中也发生了同样的事情,原因不明,只在一台机器上发生。我不再信任那个 GPO。顺便说一句:它无论如何都不能与密码以外的任何东西一起工作(例如,使用智能卡登录时,它不起作用)。