在大型企业 Windows 环境中。如果需要,IT 人员该如何以用户身份登录?在我看来,在大型环境中保留用户密码是不可能的。在 Mac 环境中,您可以选择伪装成用户并使用管理员凭据登录。
当需要以用户身份登录时,大型 Windows 环境会做什么?
答案1
据我所知,Windows 服务器不包含此功能。这可能是一个安全问题。您要做什么需要以用户身份执行,也许我们可以为您提供帮助?
答案2
您可以使用组策略执行此操作。这是您需要做的
1. Setup a Startup Script
1a. In your script, you will create a new directory on the local drive or create a registry entry (with reg add)
1b. On startup, you will check to see if this directory/registry entry exists on the local PC. If it does, you skip it.
2. Your script would have to copy the necessary files (robocopy, or you can use PowerShell or VBScript) to copy the files to the necessary location.
我读到您无法编写配置脚本。您应该能够使用组策略来管理它。XenApp 等企业应用程序具有 GPO,旨在允许您执行此特定任务。然后,您可以将策略应用于一组用户或特定用户。但是,如果您无权访问组策略,那么您可以通过执行以下操作来发挥创造力
在一台已知运行良好的机器上(最好是最近已进行过映像处理并应用了所有更新的机器),然后使用软件捕获前后状态并将结果导出为注册表项。有几种工具可以帮助您完成此操作,但我不会推荐其中任何一种。
一旦用户开始工作,就不应该要求用户输入密码。如果用户即将开始工作,您可以分配密码并采取所有必要的步骤,然后使用 AD 强制用户在登录时更改密码。