windows – “Deny Logon Locally”效果

发布时间：2020-12-13 23:39:35 所属栏目：Windows 来源：网络整理

导读：我打算加强基于AD的基础设施.我打算限制的一个特权是“本地登录”权限. 现在,如果我通过GPO推送“Deny Logon Locally”,除了阻止受影响的用户登录物理控制台外,还会发生什么其他副作用？具体来说,我对被拒绝的帐户是否用于： runas RDP到控制台(使用/ admin

我打算加强基于AD的基础设施.我打算限制的一个特权是“本地登录”权限.

现在,如果我通过GPO推送“Deny Logon Locally”,除了阻止受影响的用户登录物理控制台外,还会发生什么其他副作用？

具体来说,我对被拒绝的帐户是否用于：

> runas
> RDP到控制台(使用/ admin开关)
>计划任务
>运行服务
> psexec

我打算做实验,但为了防止上面没有列出我需要注意的其他重要副作用,请告诉我.

谢谢！

拒绝登录本地影响runas,RDP到控制台和psexec.虽然它不影响其他两个..

如果你也想否认其他两个,你需要通过GPO来做,比如拒绝登录作为服务等.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!