WinServer 2019 AD 组策略 删除本地管理员组成员,只允许域用户登陆

一、删除本地管理员组成员

1、创建 GPO

注意这里是删除本地管理员组成员(非Administrator)

2、新建一个本地组

计算机配置 → 首选项 → 控制面板设置 → 本地用户和组 → 新建本地组

二、只允许域用户登陆

1、创建 GPO

计算机配置 → 策略 → Windows设置 → 安全设置 → 本地策略 → 用户安全选项 → 允许本地登陆 

2、把 administrators 和 domain users 加入 

  • 0
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
WinServer2019管理员被禁用,只有标准用户时,可能会导致以下几个方面的问题和限制: 1. 系统权限受限:标准用户没有管理员权限,无法进行系统的重要设置和更改。例如,无法安装新的软件、更新系统补丁、添加新的用户账户等。 2. 系统安全性下降:管理员账户通常用于管理和维护系统的安全性,禁用这个账户可能会导致系统的安全性下降。标准用户可能无法执行一些关键的安全操作,例如修改防火墙设置、安装杀毒软件等。 3. 系统管理困难:禁用管理员账户后,标准用户可能无法有效地管理和维护系统。例如,无法重设其他用户的密码、管理文件和文件夹的访问权限等。 4. 系统维护受限:标准用户可能无法执行一些重要的系统维护任务,例如备份和还原数据、优化系统性能等。 为解决这些问题,可以尝试以下方法: 1. 使用其他具有管理员权限的用户登录系统,并重新启用管理员账户。可以通过控制面板或命令提示符等方式进行操作。 2. 通过本地安全策略进行配置,允许标准用户执行部分管理员权限的操作。这样可以使标准用户具备一些系统管理的能力,同时保持系统的安全性。 3. 创建一个新的管理员账户,并为该账户设置安全密码。确保管理员账户时刻都是启用状态,以便在需要时进行操作和维护。 总之,当WinServer2019管理员被禁用,只有标准用户时,系统管理和维护的功能会受到一定的限制。因此,及时修复管理员账户的禁用状态或调整权限是重要的。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值