今天做实验，发现普通用户无法登陆Windows 2008 R2域控，琢磨了一番，终于找到了方法，归纳如下：打开Windows Server 2008 R2的服务器管理器，按图索骥，找到下图做标记的位置：
在Default Domain Controllers Policy窗口中点右键，再点右键菜单的“编辑”，弹出如图所示的组策略管理编辑器：
双击“允许本地登录”，在 “允许本地登录属性”对话框里点添加用户和组
在“添加用户或组”对话框上点“浏览”，在“选择用户、计算机、服务帐户或组”对话框里输入你想登陆DC的普通域用户，保存后重新启动机器。
顺便说下，如果想实现普通用户关机操作和上述方法是一样的，只不过在组策略管理编辑器内双击的是“关闭系统”；想实现登陆前就可以关机功能需要在图二的安全选项中更改。
转载于:https://blog.51cto.com/hazt1011/560692
345
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
