组策略之统一修改域中计算机的本地管理员账户和密码和受限制组

https://blog.51cto.com/seawind/1861451

目的：不能通过本地管理员账户登陆计算机

一、修改管理员名称

建立一个GPO，在计算机策略---windows设置----安全设置-----本地策略-----安全选项------找到“账户：重命名系统管理员账户”------修改为想要的名称。

二、修改管理员密码

在GPO中找到，计算机策略---windows设置----脚本(启动/关机)---选择“启动”----添加相应的脚本文件。

有两个注意事项：

脚本文件可以用批处理等格式，例如修改密码就可以用个记事本写入：

NET USER ADMINISTRATOR（用户名自定义） 424~WER（密码自定义）然后把扩展名改为.BAT格式即可。
脚本文件的存放位置存放在默认的打开位置，不要浏览找到所写脚本，可以将脚本拷贝到打开位置即可。

还有一种情况是，如果本地计算机含有多个不同账户的管理员该如何限制他们那？这时就需要使用到GPO中 "受限制的组"

受限制组作用

集中统一管理域中的组和用户.在域生产环境中,为了将计算机管理权限统一,可以用该策略统一将最高管理员组administrators组指定包含哪些用户。把原来有管理员权限帐户管理权限收回。
控制域中计算机某个组的成员，可以用来委派某个用户成为某个部门计算机机的管理员

可以在受限制的组中添加只有某一个组或几个组属于本地管理员权限，这样即使别的用户加入了本地管理员组，在重启后也会自动删除。例如，只允许域管理员组（domain admins）属于ADMINISTRATORS组：

(如下图，管理员组里面只包含了域管理员)

客户端本地管理员组已包含域管理员。
把本地用户加入到本地管理员组：

在刷新组策略后，本地用户已经不属于管理员组。

、

组策略之统一修改域中计算机的本地管理员账户和密码和受限制组相关推荐

域控制器组策略：统一修改用户计算机桌面壁纸
方法步骤 1.首先在域控服务器上建立一个文件夹,共享,并设置everyone 都具有访问权限,(需要排除来宾账户是否开启,是否有权限访问题),确保域内其他计算机能够访问该共享文件夹. (也可以将图片放 ...
使用组策略中的首选项更改域中计算机注册表
使用首选项更改注册表使用组策略的首选项可以更改计算机的注册表键值,通过更改可以控制计算机的行为.以下示例就通过组策略的首选项配置域中计算机启用远程桌面,且更改远程桌面使用的端口.默认远程桌面的远程桌 ...
要管理组策略您必须以域用户账户登录此计算机,组策略设置：使普通用户登陆域控制器的电脑...
域控制器是什么?如何设置域控制器中的组策略,让一般域用户可以登陆作为域控制器的电脑?具体内容如下所示. 域控制器包含了由域的账户.密码.属于这个域的计算机等信息构成的数据库,负责对整个Windows域 ...
在组策略中用户策略仅对特定计算机生效,将组策略应用到满足条件的计算机---配置组策略筛选...
配置组策略筛选 Microsoft?Windows?Management Instrumentation (WMI) 大概是我们已知的 Microsoft 保存最好的秘密.尽管如此,但毫无疑问,WMI ...
电脑上没又计算机策略,找不到组策略如何解决_电脑中没有组策略怎么办
win10找不到组策略怎么回事_win10找不到本地组策略的处理方法本地组策略是windows系统中很重要的一个组成部分,在这个设置界面中我们可以对自己的windows系统进行设置和修复.但近日有使 ...
使用组策略实现统一企业形象
使用组策略实现统一企业形象开头我想引入一个缩写CIS,那么什么是CIS呢?CIS是现代组织形象整体策划和实施系统的简称.其英文全称是Corporation Identity System.中文译为& ...
使用 IPsec 与组策略隔离服务器和域－第 7 章 IPsec 疑难解答
本章提供有关如何对 Internet 协议安全性 (IPsec) 问题(如服务器和域隔离方案中的安全性问题)进行疑难解答的信息,这些信息依赖于 Microsoft 信息技术 (IT) 小组的经验和方法 ...
统一配置Outlook组策略实现统一管理
Office管理模板提供了对Office各版本的自定义工作,那么对于Outlook客户端在企业应用中会有很多的需求比如: 统一配置Outlook安全发件人和收件人: 定义Outlook OST和PST ...
怎么打开本地计算机策略编辑器,打开本地组策略编辑器； 2.在弹出的本地组策略编辑器窗口...
因为工作需要有些用户会给电脑设置一个固定的IP地址,但是在其他用户接触这台电脑时可能会更改到IP地址.这时如不提前更改回来,会引起一些不必要的麻烦,那要如何防止其他用户更改IP呢?接下来小编就教大家W ...

组策略之统一修改域中计算机的本地管理员账户和密码和受限制组

组策略之统一修改域中计算机的本地管理员账户和密码和受限制组相关推荐

最新文章

热门文章