限制本地登錄示例

1、10.3.210.3.2限制本地登錄示例限制本地登錄示例有時想對一些用戶限制在一些特定的計(jì)算機(jī)上進(jìn)行本地登錄（“本地登錄“也就是在對應(yīng)計(jì)算機(jī)上通過按下CtrlAltDel組合鍵打開登錄面板進(jìn)行的登錄），以確保本地系統(tǒng)設(shè)置的安全性。如在域控制器組策略中就默認(rèn)限定只允許AccountOperats、Administrats、BackupOperats、PrintOperats和ServerOperats組成員進(jìn)行本地登錄。實(shí)現(xiàn)的方法很簡單，

2、只需要在這些要限制本地登錄的計(jì)算機(jī)的OU中創(chuàng)建并鏈接一個GPO，然后對在該GPO下面的“計(jì)算機(jī)配置“→“Windows設(shè)置“→“安全設(shè)置“→“本地策略“→“用戶權(quán)限分配“下的“拒絕本地登錄“（要明確拒絕少數(shù)用戶進(jìn)行本地登錄時選用）或“允許在本地登錄“（要明確允許少數(shù)用戶進(jìn)行本地登錄時選用）策略項(xiàng)進(jìn)行設(shè)置，最后在GPMC中過濾掉本OU中允許用戶本地登錄的用戶和計(jì)算機(jī)即可。如現(xiàn)在要對域網(wǎng)絡(luò)中“財(cái)務(wù)部“中的testw020和testw021兩

3、臺計(jì)算機(jī)限制非管理員賬戶在本地登錄，具體的配置步驟如下：（1）打開GPMC，找到“財(cái)務(wù)部“OU（以上兩臺要限制本地登錄的計(jì)算機(jī)已在此OU下）并右擊，在彈出的快捷菜單中選擇“創(chuàng)建并鏈接GPO“選項(xiàng)，打開如圖1032所示的對話框。在其中輸入本GPO的名稱，在此以策略要實(shí)現(xiàn)的功能命名“本地登錄限制“。圖1032“新建GPO“對話框（2）單擊“確定“按鈕，即可把這個新建的GPO添加并鏈接到“財(cái)務(wù)部“OU下，如圖1033所示。圖1034“拒絕本地

4、登錄“策略項(xiàng)（4）雙擊“允許在本地登錄“策略項(xiàng)，打開如圖1035所示的對話框。系統(tǒng)默認(rèn)是沒有定義該策略項(xiàng)，但并不等于這個策略項(xiàng)就沒有在該OU計(jì)算機(jī)中應(yīng)用，因?yàn)樵跊]有配置的情況下，默認(rèn)是繼承上級容器（如上級OU、站點(diǎn)、域中GPO）的相關(guān)設(shè)置。首先要選擇“定義這些策略設(shè)置“復(fù)選項(xiàng)，然后單擊“添加用戶或組“按鈕，打開如圖1036所示的對話框。因?yàn)檫@里要僅允許管理員組成員在本OU下的計(jì)算機(jī)上進(jìn)行本地登錄，所以直接輸入administrats組賬