GPO - 禁用来宾帐户

您想了解如何使用组策略禁用来宾用户帐户吗？在本教程中，我们将向您展示如何使用 GPO 在域中的所有计算机上禁用来宾用户帐户。

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

硬件清单：

以下部分介绍了用于创建此 Windows 教程的设备列表。

处理器
母板
硬盘
电源
电源线

上面列出的每一件硬件都可以在亚马逊网站上找到。

Windows 相关教程：

在此页面上，我们提供了对与 Windows 相关的教程列表的快速访问。

教程列表
GPO - 不活动后锁定屏幕
GPO - 强制 USB 驱动器加密
GPO - 如果连接了以太网，则关闭 Wifi
GPO - 流量整形器
GPO - 映射网络驱动器
GPO - 应用程序储物柜
GPO - 3 次失败后锁定用户帐户
GPO - 添加本地管理员
GPO - 重命名管理员帐户
GPO - 代理配置
GPO - 防止代理配置更改
GPO - 代理自动配置脚本
GPO - 谷歌浏览器配置
GPO - 谷歌浏览器代理配置
GPO - 禁用 Chrome 扩展程序的安装
GPO - 禁用 Chrome 密码管理器
GPO - Mozilla Firefox 配置
GPO - 禁用 Firefox 扩展的安装
GPO - 禁用 Firefox 密码管理器
GPO - 禁用自动运行和自动播放
GPO - 禁用 SMBv1
GPO - 重命名来宾帐户
GPO - 配置防火墙
GPO - 安装 MSI 包
GPO - 配置壁纸
GPO - NTP 客户端
GPO - NTP 服务器
GPO - 登录前按 CTRL + ALT + DEL
GPO - 更改 RDP 端口
GPO - Windows Defender 基于云的保护
GPO - 登录后的消息
GPO - 不活动后注销 RDP 会话
GPO - 不活动后断开 RDP 会话
GPO - 阻止控制面板访问
GPO - 限制控制面板选项

教程 GPO - 禁用来宾帐户

在域控制器上，打开组策略管理工具。

创建一个新的组策略。

输入新组策略的名称。

在我们的示例中，新 GPO 被命名为：MY-GPO。

在组策略管理屏幕上，展开名为组策略对象的文件夹。

右键单击您的新组策略对象并选择编辑选项。

在组策略编辑器屏幕上，展开计算机配置文件夹并找到以下项目。

复制到剪贴板

<span style="color:#747474"><span style="background-color:rgba(255, 255, 255, 0)"><span style="color:#d5d3d5"><span style="background-color:var(--awb-color8)"><span style="color:inherit">计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 安全选项</span></span></span></span></span>

访问安全选项。

访问名为来宾帐户状态的选项。

禁用来宾用户帐户。

要保存组策略配置，您需要关闭组策略编辑器。

恭喜！您已完成 GPO 创建。

教程 - 应用 GPO 禁用来宾帐户

在组策略管理屏幕上，您需要右键单击所需的组织单位并选择链接现有 GPO 的选项。

在我们的示例中，我们将名为 MY-GPO 的组策略链接到域的根目录。

申请 GPO 后，您需要等待 10 或 20 分钟。

在此期间，GPO 将被复制到其他域控制器。

要测试配置，请验证远程计算机上来宾帐户的状态。

这是我们配置之前的访客用户帐户。

这是我们配置后的访客用户帐户。

在我们的示例中，Guest 用户帐户在所有使用 GPO 的域计算机上都被禁用。