日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

三 AD 活動(dòng)目錄域故障解決實(shí)例( 三 )

云知道


可以利用本地策略或基于域的組策略鎖定，具體操作：
1、; 本地：開始/運(yùn)行：gpedit.msc 。或
2、; 域：開始/程序/管理工具/AD用戶和計(jì)算機(jī)/域名上/右鍵/屬性/組策略/默認(rèn)域的組策略
3、在用戶配置/管理模板/網(wǎng)絡(luò)/網(wǎng)絡(luò)及撥號連接：禁止訪問LAN連接的屬性 。
說明：
1、; 若利用本地策略實(shí)現(xiàn)，本地管理員，可以重新設(shè)置策略解開 。
2、; 若利用域策略實(shí)現(xiàn)，只是域用戶受此限制 。本地管理員，不受此限制 。
所以應(yīng)該不給用戶本地管理員口令，讓用戶以非本地管理員/域用戶身份登錄 。為了保證用戶能安裝軟件或做其它管理工作，可將其加入本地的Power Users組 。
Q5、非管理員用戶無法登錄到終端服務(wù)器？
欲使用戶能利用“終端服務(wù)客戶端軟件”或“遠(yuǎn)程桌面”登錄到2000/03 Server，對于2000S需要在服務(wù)器上安裝終端服務(wù)，對于03S只需在我的電腦/右鍵/屬性/遠(yuǎn)程/遠(yuǎn)程桌面下，選中“允許用戶遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī)”即可 。對于管理員默認(rèn)即可通過TS登錄進(jìn)來 。
非管理員用戶通過終端服務(wù)無法登錄，除了網(wǎng)絡(luò)連接方面的問題以外，主要有以下五個(gè)方面的原因：
1、終端服務(wù)器同時(shí)是DC，而普通用戶無權(quán)在DC上登錄 。
解決辦法：具體見前 。
2、安全策略/本地策略/用戶權(quán)利分配：通過終端服務(wù)允許登錄 。
這是03特有的，2000沒有這條安全策略 。解決辦法，
方法一、在我的電腦/右鍵/屬性/遠(yuǎn)程/遠(yuǎn)程桌面下，選中“允許用戶遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī)”選項(xiàng)后，單擊“選擇遠(yuǎn)程用戶”/添加 。用戶將被自動(dòng)加入到Remote Desktop Users組，而這個(gè)組默認(rèn)有“通過終端服務(wù)允許登錄”的權(quán)利 。
方法二、手動(dòng)將用戶加入到Remote Desktop Users組
方法三、手動(dòng)直接指派用戶“通過終端服務(wù)允許登錄”的權(quán)利
注意：如果終端服務(wù)器同時(shí)是DC，必須使用方法三 。原因是為了保護(hù)DC，DC上的本地安全策略里，只允許Administratrs組有此權(quán)利，而將Remote Desktop Users組刪掉了 。
3、開始/程序/管理工具/終端服務(wù)配置/RDP-Tcp/右鍵/屬性/權(quán)限 。
解決辦法：手動(dòng)將用戶加入到Remote Desktop Users組，或確保用戶在此權(quán)限下有來賓訪問或用戶訪問的權(quán)限 。
4、用戶所用帳號口令為空 。
若終端服務(wù)器為03，用戶使用此服務(wù)器上的本地帳號、且口令為空，通過TS登錄 。由于03本地安全策略/本地策略/安全選項(xiàng)/帳戶：使用空白密碼的本地帳戶只允許進(jìn)行控制臺(tái)登錄，默認(rèn)啟用，這將會(huì)阻止用戶登錄 。解決辦法：使用非空密碼或禁用此策略 。
順便提一下，這也是常見的通過網(wǎng)絡(luò)訪問XP/03上的共享資源，不通的原因之一 。
5、所用帳號屬性/終端服務(wù)配置文件/“允許登錄到終端服務(wù)器”選項(xiàng) 。
這個(gè)選項(xiàng)，默認(rèn)就是選中的，除非有人動(dòng)過 。解決辦法：手動(dòng)選中即可 。
6、還有兩種可能：
（1）2000：未安裝TS服務(wù)；03：未啟用遠(yuǎn)程桌面
（2）03：啟用了ICF，但未設(shè)允許RDP進(jìn)入
Q6、在2000（也僅是2000）中由于禁止本地登錄權(quán)利而導(dǎo)致的所有用戶、管理員無法登錄 。
在安全策略/本地策略/用戶權(quán)利分配下有兩條策略：
¨;;;;拒絕本地登錄，默認(rèn)為“未定義” 。
¨;;;;允許在本地登錄，其默認(rèn)值分別為：
u;;;;本地計(jì)算機(jī)策略：Administrators、Backup Operators、Power Users、Users
u;;;;默認(rèn)域的策略：未定義
u;;;;默認(rèn)域控制器的策略：Administrators、Account Operators、Backup Operators、Server Operators、Print Operators、IUSR_dcname
說明：如果在同一級別上、對同一對象（用戶或組）、同時(shí)設(shè)置了“允許”和“拒絕”，“拒絕”權(quán)利的優(yōu)先級別高 。也就是說二者沖突時(shí)，“拒絕”權(quán)利生效 。

推薦閱讀