域用户指定主计算机,active-directory – 没有特定用户的域计算机？

当然.你可以做到这一点.

创建“通用”帐户并将其授予您所需的任何权限.设置帐户密码并使用组策略进行自动登录.

没有用于控制自动登录的库存组策略模板.一个简单的模板将是这样的：

CLASS MACHINE

CATEGORY "System"

CATEGORY "logon"

POLICY "Auto logon"

KEYNAME "SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"

VALUENAME "AutoAdminlogon"

VALUEON "1"

VALUEOFF "0"

PART "Username" EDITTEXT

VALUENAME "DefaultUserName"

END PART

PART "Domain" EDITTEXT

VALUENAME "DefaultDomainName"

END PART

PART "Password" EDITTEXT

VALUENAME "DefaultPassword"

END PART

END POLICY

END CATEGORY ; "logon"

END CATEGORY ; "System"

将其保存在“.ADM”文件中,创建链接到它的OU和GPO,然后编辑GPO.在组策略编辑器中,您需要右键单击“管理模板”和“添加/删除模板”以添加此模板.您可以在“经典管理模板”下找到这些设置.

请记住,此设置将“纹身”您应用它的PC的注册表.当您将它们移出OU时,它们将保留自动登录设置.要么通过脚本删除它们,要么将PC重新定位到一个带有“恶意反策略”GPO的OU,该GPO已禁用自动设置设置以解除它们的纹身.

如果您希望某些特定的组策略设置应用于通用用户帐户,请确保将该用户对象放在适当的位置并为其指定适当的组成员身份等.