AD網域，禁止本機登入。

網域本機帳戶

Nick 2016-05-30 09:23:21 ‧ 6858 瀏覽

分享至

小弟第一次接觸網域部分，如有疏漏請指教。
最近才將公司所有電腦完成網具加入
利用員工編號做登入並且加入本機administrator
但是我最近要設定禁止本機登入時發現沒辦法設定
想請問各位高手要如何禁止員工使用本機登入?
因電腦有約300台因此無法再重作.....有無方法可能由Server設定達成?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

infornet

iT邦高手 1 級 ‧ 2016-05-30 09:46:37

参考看看，
MSDN：拒絕本機登入
https://msdn.microsoft.com/zh-tw/library/cc728210(v=ws.10).aspx

ITHelp
限制電腦僅讓指定的AD使用者登入
http://ithelp.ithome.com.tw/questions/10097677

網域成員電腦使用者登入限制
http://ithelp.ithome.com.tw/questions/10026686

僅能從網域登入，該如何設定？
http://tarkschen.pixnet.net/blog/post/34271923-%E5%83%85%E8%83%BD%E5%BE%9E%E7%B6%B2%E5%9F%9F%E7%99%BB%E5%85%A5%EF%BC%8C%E8%A9%B2%E5%A6%82%E4%BD%95%E8%A8%AD%E5%AE%9A%EF%BC%9F

回應 1
分享
檢舉

Nick iT邦新手 5 級 ‧ 2016-05-30 10:10:22 檢舉

不好意思。還不是太能理解~可以稍加說明一下嗎

登入發表回應

vit5015

iT邦新手 2 級 ‧ 2016-05-30 11:09:36

應該可以用ＧＰＯ去達成

回應 2
分享
檢舉

Nick iT邦新手 5 級 ‧ 2016-05-30 15:49:51 檢舉

https://social.technet.microsoft.com/Forums/getfile/562957

https://social.technet.microsoft.com/Forums/getfile/562962

我的這個不能更改~又是怎麼回事

阿漢 iT邦研究生 5 級 ‧ 2016-06-02 10:28:51 檢舉

您登入的是本機群組原則才無法編輯，GPO是群組原則編輯器

請登入網域的群組原則管理，正常會是尚未定義

登入發表回應

花輪

iT邦大師 1 級 ‧ 2016-06-06 11:43:41

您的員工都是 local administrator，我很懷疑...要如何禁止本機的管理員作本機登入
是否再想想...

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22043 篇

完賽人數

594 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙