邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 为保密我公司有一台电脑想只能指定唯一域用户登入,其它用户不能登入,该如何设置? [打印本页]

作者: ggxyz 时间: 2006-10-4 08:33
标题: 为保密我公司有一台电脑想只能指定唯一域用户登入,其它用户不能登入,该如何设置?
为保密我公司有一台电脑想只能指定唯一域用户登入,其它用户不能登入,该如何设置?

作者: dgzhs 时间: 2006-10-4 13:19
你們公司是域嗎？如果是域的情況下，絕對可以！

作者: 钉子 时间: 2006-10-4 13:39
楼主可以看看：
限制一个账号登录多台工作站
http://www.5dmail.net/html/2003-11-10/20031110182503.htm

作者: ggxyz 时间: 2006-10-4 14:44
标题: 谢谢!!!如果能简单一点就好了!!

作者: wqlx2008 时间: 2006-10-4 15:13
IPsec好像也可以唷

作者: ggxyz 时间: 2006-10-6 08:38
标题: 5楼版主,您讲的方法如何操作?

作者: wqlx2008 时间: 2006-10-6 16:18
你可以用IP SEC来限制来自哪些用户的登陆请求。
其实我觉得在AD中就可以设置，用户登陆到那台电脑。
另外，就是可以使用client的本地策略来限制的。
理论上是可以的，但是我没有亲自测试！

作者: Cayman 时间: 2006-10-6 17:33
分析:
默认新用户加入域都属于Domain Users组.我们要做的就是限制如: Domain Users组的防问权限.只对单个用户也一样

具体做法如下

1.客户机
本地管理员登陆该机.在策略>用户权力指派>拒绝本地登陆>添加如

omain Users组

(注:在点添加>高级项后.会跳出域登陆框.输入域管理员帐号"必须是XXX@XXX.XXX形式"和密码.在选择用户和组面版.先把对像类型中的组打勾"默认本地登陆时此项为空".在点查找.选如

omain Users组.保存.注销及可..

2.域控
新建个组.把你要允许登陆该机用户加入该组中.

[ 本帖最后由 Cayman 于 2006-10-6 17:40 编辑 ]

作者: feitianxiang 时间: 2006-10-6 23:47
楼上的能够详细讲讲在域控里修改呢？
我都是在每台客户端上修改的

作者: Cayman 时间: 2006-10-7 02:03
域中不需要修改策略.只需改本地的及可.
在域控上.
新建个组如; ABC.把你要允许登陆该机用户加入ABC组中.

作者: ggxyz 时间: 2006-10-7 09:42
标题: 谢谢以上高手,按照8楼版主的方法己解决

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.net/BBS/)