禁止本地用户登陆

 

禁止用户本地登录。在域环境下如何禁止客户机进行本地用户登陆，当禁用本地用户登陆后，如果客户机出现断网或者不能登陆域控制器的情况应该怎样解决。如果想让个别的人可以在本地登陆又该怎样做。

回答：根据您的描述，我对您提出的问题的理解是：您想知道如何禁止本地用户登录，但允许个别用户可以登录本机。

我们能在域控制器上针对用户部署组策略，我们可以把允许登录本地和不允许登录本地用户分别加入到不同的OU，然后在：您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/
1．点击“开始/运行”并输入“DSA.MSC”，打开“Active Directory用户和计算机
2．右键点击对应的OU选择“属性”，在“组策略”项目下编辑新的组策略：
计算机配置/Windows设置/安全设置/本地策略/用户权限分配
允许本地登录
拒绝在本地登录
3．分别在上面组策略对象中选择OU
4．客户端重新登录或运行gpupdate /force使组策略生效。

赵莹(Ken Zhao) MCSE 2000 微软全球技术支持中心