GPO - 禁用来宾帐户

您想了解如何使用组策略禁用来宾用户帐户吗？在本教程中，我们将向您展示如何使用 GPO 在域中的所有计算机上禁用来宾用户帐户。

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

硬件清单：

以下部分介绍了用于创建此 Windows 教程的设备列表。

• 处理器

• 母板

• 硬盘

• 电源

• 电源线

上面列出的每一件硬件都可以在亚马逊网站上找到。

Windows 相关教程：

在此页面上，我们提供了对与 Windows 相关的教程列表的快速访问。

• 教程列表

• GPO - 不活动后锁定屏幕

• GPO - 强制 USB 驱动器加密

• GPO - 如果连接了以太网，则关闭 Wifi

• GPO - 流量整形器

• GPO - 映射网络驱动器

• GPO - 应用程序储物柜

• GPO - 3 次失败后锁定用户帐户

• GPO - 添加本地管理员

• GPO - 重命名管理员帐户

• GPO - 代理配置

• GPO - 防止代理配置更改

• GPO - 代理自动配置脚本

• GPO - 谷歌浏览器配置

• GPO - 谷歌浏览器代理配置

• GPO - 禁用 Chrome 扩展程序的安装

• GPO - 禁用 Chrome 密码管理器

• GPO - Mozilla Firefox 配置

• GPO - 禁用 Firefox 扩展的安装

• GPO - 禁用 Firefox 密码管理器

• GPO - 禁用自动运行和自动播放

• GPO - 禁用 SMBv1

• GPO - 重命名来宾帐户

• GPO - 配置防火墙

• GPO - 安装 MSI 包

• GPO - 配置壁纸

• GPO - NTP 客户端

• GPO - NTP 服务器

• GPO - 登录前按 CTRL + ALT + DEL

• GPO - 更改 RDP 端口

• GPO - Windows Defender 基于云的保护

• GPO - 登录后的消息

• GPO - 不活动后注销 RDP 会话

• GPO - 不活动后断开 RDP 会话

• GPO - 阻止控制面板访问

• GPO - 限制控制面板选项

教程 GPO - 禁用来宾帐户

在域控制器上，打开组策略管理工具。

创建一个新的组策略。

输入新组策略的名称。

在我们的示例中，新 GPO 被命名为：MY-GPO。

在组策略管理屏幕上，展开名为组策略对象的文件夹。

右键单击您的新组策略对象并选择编辑选项。

在组策略编辑器屏幕上，展开计算机配置文件夹并找到以下项目。

复制到剪贴板

<span style="color:#747474"><span style="background-color:rgba(255, 255, 255, 0)"><span style="color:#d5d3d5"><span style="background-color:var(--awb-color8)"><span style="color:inherit">计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 安全选项</span></span></span></span></span>

访问安全选项。

访问名为来宾帐户状态的选项。

禁用来宾用户帐户。

要保存组策略配置，您需要关闭组策略编辑器。

恭喜！您已完成 GPO 创建。

教程 - 应用 GPO 禁用来宾帐户

在组策略管理屏幕上，您需要右键单击所需的组织单位并选择链接现有 GPO 的选项。

在我们的示例中，我们将名为 MY-GPO 的组策略链接到域的根目录。

申请 GPO 后，您需要等待 10 或 20 分钟。

在此期间，GPO 将被复制到其他域控制器。

要测试配置，请验证远程计算机上来宾帐户的状态。

这是我们配置之前的访客用户帐户。

这是我们配置后的访客用户帐户。

在我们的示例中，Guest 用户帐户在所有使用 GPO 的域计算机上都被禁用。