windows – 允许用户登录域中的计算机

发布时间：2020-12-14 00:14:41 所属栏目：Windows 来源：网络整理

导读：我在一家域名公司工作. 在那一刻,我们有8间会议室,在那些会议室有8台迷你电脑. 目前只允许登录这台PC的人是管理员,因为在我们帐户的AD中,我们可以选择“登录”所有计算机因此,公司中的其他人都在他们的帐户下设置为LOGONTO,然后是他们所在的PC. 我正在寻找

我在一家域名公司工作.
在那一刻,我们有8间会议室,在那些会议室有8台迷你电脑.

目前只允许登录这台PC的人是管理员,因为在我们帐户的AD中,我们可以选择“登录”所有计算机

因此,公司中的其他人都在他们的帐户下设置为LOGONTO,然后是他们所在的PC.

我正在寻找的是让每个人都能够登录到会议室PC,而无需指定个人电脑名称.

AD中有一个OU,所有的会议室.

公司有100多家.

我希望每个人都能够登录自己的计算机,加上会议室中的8台计算机.

我已经尝试了几个小时,尝试了组策略,我认为我做的一切都正确,但我收到错误消息,您的帐户未配置为使用此计算机,请尝试另一台计算机’

迷你电脑有Windows 7,我们正在使用Windows Server 2008进行管理

我该怎么做呢？

不使用用户的AD帐户设置中的“登录到”设置,而是利用“允许本地登录”组策略设置(位于“计算机/策略/安全设置/本地策略的组策略”中).

“允许本地登录”设置指定工作站上具有登录该计算机权限的本地用户或组.默认情况下被授予本地登录权限的组(和一个用户)是：

Users
Administrators
Backup Operators
Guest

当计算机加入域时,AD安全组Domain Users将自动成为工作站的本地Users组的成员.这是AD用户获得登录所有域计算机的权限的方式. (此外,域组Domain Administrators将自动成为本地Administrators组的成员.)

您可以通过以下任一方式实现目标：

>使用组策略自定义工作站的本地用户组的成员身份
>使用组策略直接修改“允许本地登录”策略设置

这两种方法中的任何一种都需要放弃在用户的AD帐户设置中使用“登录到”设置,以支持谁可以根据其成员资格(或不在)中直接列在“允许登录”中的组中的登录位置进行登录本地GP设置,或者是同一设置中列出的组的成员.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!