管理计算机域的内置账户怎么取消,取消普通域用户将计算机加入域的权限

取消普通域用户将计算机加入域的权限

普通域用户默认能够将10台计算机加入到域。如果考虑安全因素，您可能需要更改默认设置。

一般域内建立的用户默认都是Domain Users组里的。您会发现发现该组的用户居然可以有加入一台计算机到域内的权限。

那下面的情况如何解决：

一个用户用家里的笔记本接入单位网络，用别人的账户加入到域中，拷贝走域内的一些资料 。

有没有什么方法让所有用户账户不具备让计算机加入域的权限(前提是该账户登录后不影响其本身正常工作，必要的基本的权限还必须具有)。

总结一下：只希望我指定的某几个帐号有加入计算机的权限(比如管理员)，其他全部拒绝。

任务：

u 去掉普通域用户能够将计算机加入域的权限

步骤：

1. 如图1-152所示，在域控制器DCServer上，以域管理员身份登录，点击“开始”à“程序”à“管理工具”à“ADSI Edit”。

2. 如图1-153所示，在打开的ADSI Edit管理工具，右击“DC=ess,DC=com”，点击“属性”。

图 1-152 打开ADSI Edit 图 1-153 打开属性

3. 如图1-154所示，在出现的DC=ess,DC=com 属性对话框话，点中ms-DS-MachineAccountQuota，点击“编辑”。

4. 如图1-155所示，在出现的整数属性编辑器对话框，将其值更改为0，点击“确定”。

图 1-154 默认值 图 1-155更改值

5. 如图1-156所示，在marketPC1上，将计算机加入域。

6. 如图1-157所示，在出现的计算机名更改对话框，输入普通域帐号“杜立静”和密码，点击“确定”。

图 1-156 加入域 图 1-157 输入凭据

7. 如图1-158所示，会出现拒绝访问的提示。可见普通域用户帐号已经不能将计算机加入到域。

图 1-158 拒绝访问

广告