域用户计算机可以访问域控制器吗,组策略设置：使普通用户登陆域控制器的电脑...

域控制器是什么？如何设置域控制器中的组策略，让一般域用户可以登陆作为域控制器的电脑？具体内容如下所示。

域控制器包含了由域的账户、密码、属于这个域的计算机等信息构成的数据库，负责对整个Windows域以及域中的所有计算机进行管理。配置域控制器有利于对域中用户的集中配置管理，为网络共享资源提供安全保障。因此，配置域控制器是Windows Server 2003服务器安全配置的重要内容。

在Active Directory中，每个域名系统(DNS)的域名标识为一个域，每个域由一个或多个域控制器管理。例如域名为“myzyy.com”的域，必须要有一个具有域控制器功能的服务器。

域的作用如下：

1.使用域账户可以登录本域中的任何主机。

2.使用域账户登录可以访问本域中的所有授权资源。

3.本域中的系统管理员可以通过委派授权域账户来提高系统的安全性，便于账户集中管理。

当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。

所以说一般用戶在利用域控制器登录时都会出现如图的警告提示，那如何让一般域用户可以登陆作为域控制器的电脑呢？

我們可以通过组策略的开放来让一般用戶可以在域控制器上进行登录。

1：执行操作：“开始”—“管理工具”—“AD用戶与计算机”—“右击Domain Controllers OU”—“属性”—“组策略”。

2：选择“Domain Controllers Policy”—单击“编辑”来运行“组策略编辑器”。

3：执行：“计算机配置”—“windows设置”—“安全设置”—“本地策略”—“用戶权限分配”—双击“允许本地登录”。

4：单击“添加用戶或组”按钮，选择Domain Users组，“确定”。

经过开放“允许本地登录”的权限給用戶后，現在可以用一般用戶登录了。

设置域控制器的组策略，使普通用户也可以登陆域控制器的电脑，这也算组策略的一个小技巧。希望本文能够对读者有所帮助。

【编辑推荐】

【责任编辑：韩亚珊 TEL：(010)68476606】

域用户计算机可以访问域控制器吗,组策略设置：使普通用户登陆域控制器的电脑...相关推荐

必须重启计算机才能关闭用户控制,通过组策略设置---允许普通用户能够关闭服务器...
允许普通用户能够关闭服务器 Windows Server 2003 和Windows Server 2008 的默认安全策略不允许普通用户关闭或重启服务器.如果有这方面需要,则可以通过组策略设置服务器 ...
在组策略中用户策略仅对特定计算机生效,如何对本地组策略设置使之不对特定用户生效？...
组策略就是修改注册表中的相关配置,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便灵活,功能也更加强大.那如何设置本地组策略不对特定用户生效呢?下文给出 ...
xp系统下访问的两个组策略设置
今天在朋友家里玩,有三台XP系统的小局域网,相互设置了共享却无法访问!虽然通过网上邻居可以看到,但是无法访问,三台电脑登录的用户都是administrator,以自己的经验,这事儿简直是小儿科吗?哈哈 ...
要管理组策略您必须以域用户账户登录此计算机,组策略设置：使普通用户登陆域控制器的电脑...
域控制器是什么?如何设置域控制器中的组策略,让一般域用户可以登陆作为域控制器的电脑?具体内容如下所示. 域控制器包含了由域的账户.密码.属于这个域的计算机等信息构成的数据库,负责对整个Windows域 ...
计算机配置里无管理模板,组策略里打开后没有管理模板
组策略里打开后没有管理模板对于大部分计算机用户来说,管理计算机基本上是借助某些第三方工具,甚至是自己手工修改注册表来实现.其实Windows XP组策略已经把这些功能集于一体,通过组策略及相关工具完 ...
AD域统一管理计算机安装软件,微软域和AD域的计算机统一安装域用户安装软件域客户端PC批量分配自动安装教程...
新建的VNC右键点编辑打开计算机配置-策略-软件设置-软件安装软件安装-右键新建数据包,从域控AD1的共享中选择TightVNC.msi添加进入,跳出的部署软件窗口,选择已分配需要注意,这里路径 ...
域服务器组策略的计算机配置和用户配置,Windows Server 2008 R2组策略设置计算机配置和用户配置...
一.认识Windows Server 2008 R2域控组策略管理 1.域控服务器zhuyu.com的组策略管理默认会读取AD用户和计算机目录下创建的OU容器(组织单元), 在对应的OU容器创建对应的 ...
域控制器部署组策略，立即下发强制更新，显示“远程过程调用被取消”，错误代码 8007071a；以及RPC服务器不可用，800706ba【解决方案】
域控制器部署组策略,立即下发强制更新,显示"远程过程调用被取消",错误代码 8007071a:以及RPC服务器不可用,800706ba[解决方案] https://blog.csd ...
搜索邻近计算机打印机,使用组策略设置控制打印机 - Windows Server | Microsoft Docs...
使用组策略设置控制 Active Directory 中的打印机 09/08/2020 本文内容本文介绍特定于管理打印机的策略,以及如何使用组策略设置来管理 Active Directory 中的打 ...

域用户计算机可以访问域控制器吗,组策略设置：使普通用户登陆域控制器的电脑...

域用户计算机可以访问域控制器吗,组策略设置：使普通用户登陆域控制器的电脑...相关推荐

最新文章

热门文章