小編給大家分享一下組策略怎么限制域用戶的權(quán)限,相信大部分人都還不怎么了解,因此分享這篇文章給大家參考一下,希望大家閱讀完這篇文章后大有收獲,下面讓我們一起去了解一下吧!
創(chuàng)新互聯(lián)公司自2013年創(chuàng)立以來(lái),是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司,擁有項(xiàng)目成都做網(wǎng)站、網(wǎng)站建設(shè)、外貿(mào)營(yíng)銷網(wǎng)站建設(shè)網(wǎng)站策劃,項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢(mèng)想脫穎而出為使命,1280元東海做網(wǎng)站,已為上家服務(wù),為東海各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:18982081108
微軟默認(rèn)的活動(dòng)目錄環(huán)境,是非常不安全的。很多網(wǎng)管在配置網(wǎng)絡(luò)的時(shí)候,都會(huì)重新按照安全規(guī)則進(jìn)行配置,要注意的是,任意一個(gè)域賬戶在都可以登錄DC(域控制器)以外的任何成員的計(jì)算機(jī)的,這個(gè)無(wú)疑就會(huì)給我們的企業(yè)信息的安全帶來(lái)極大的隱患。為了保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全,保證機(jī)密文件不外泄,我們必須使用組策略對(duì)域用戶指定其允許登錄的計(jì)算機(jī),如何做呢?一下就是詳細(xì)的方法:
設(shè)置方法:
假設(shè)我們只允許域用戶登錄自己的電腦,而不能登錄其它電腦。當(dāng)然這種做好并不是太靈活,但這種方法卻是最有效的。
在“開(kāi)始運(yùn)行”中輸入dsa.msc打開(kāi)ADUC(活動(dòng)目錄用戶和計(jì)算機(jī)),選擇要操作的目標(biāo)用戶,在用戶屬性窗口中,切換到“帳戶”選項(xiàng)卡,并選擇“登錄到”。
在“LogonWorkstaions”窗口中的“用戶可以登錄到”區(qū)域選擇“下列所有計(jì)算機(jī)”,并將該域帳戶所使用的計(jì)算機(jī)名加入到計(jì)算機(jī)列表里。如下圖
建議:
考慮到目前很多的企業(yè)辦公平臺(tái)如,OA、wiki等都支持ldap認(rèn)證,所以很多IT管理人員為了節(jié)省管理開(kāi)銷,而設(shè)置使用域帳戶來(lái)登錄這些平臺(tái),如果是這種情形的話,強(qiáng)烈建議把DC(域控制器)的計(jì)算機(jī)名也添加到上圖的計(jì)算機(jī)列表中,這樣就可以避免無(wú)法登錄其它辦公平臺(tái)的問(wèn)題出現(xiàn)。
當(dāng)然可能有朋友會(huì)問(wèn),這樣做是否降低了安全性?其實(shí)完全可以放心,因?yàn)樵谟蚩刂破靼踩呗灾校蔷芙^普通域用戶本地登錄的,所以這些普通用戶是無(wú)法本地登錄DC(域控制器)的。
利用組策略限制域用戶只允許登錄到自己的電腦,這無(wú)疑維護(hù)了系統(tǒng)的網(wǎng)絡(luò)安全。
以上是“組策略怎么限制域用戶的權(quán)限”這篇文章的所有內(nèi)容,感謝各位的閱讀!相信大家都有了一定的了解,希望分享的內(nèi)容對(duì)大家有所幫助,如果還想學(xué)習(xí)更多知識(shí),歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道!
標(biāo)題名稱:組策略怎么限制域用戶的權(quán)限
當(dāng)前路徑:http://chinadenli.net/article26/ihssjg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)頁(yè)設(shè)計(jì)公司、App開(kāi)發(fā)、移動(dòng)網(wǎng)站建設(shè)、軟件開(kāi)發(fā)、定制網(wǎng)站、全網(wǎng)營(yíng)銷推廣
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)