用AD组策略控制客户端本地组.docx
- 文档编号:11125434
- 上传时间:2023-02-25
- 格式:DOCX
- 页数:5
- 大小:397.72KB
用AD组策略控制客户端本地组.docx
《用AD组策略控制客户端本地组.docx》由会员分享,可在线阅读,更多相关《用AD组策略控制客户端本地组.docx(5页珍藏版)》请在冰豆网上搜索。
用AD组策略控制客户端本地组
从安全的角度来说是不建议大家把域用户加入到本地PowerUsers,写这篇文章的目的是告诉大家,可以通过组策略把域用户和域组自动加入到客户端的本地组,实现对客户端本地组的控制。
如果善用此策略可以增加系统的安全性,本地Administrators组中仅存账户应该是本地Administrator以及来自其所在域的DomainAdmins组。
但是不时会有一些管理员“监时”因为将某个用户的帐户提升到Administrators组中,并怀着“当事情一结束”再把它从Administrators组里删掉,但因为工作太忙经常忘了造成了系统的不安全,还有一些别有用心的黑客提升系统权限把自己加入到Administrators组。
善用此策略可以保证只有Administrator和DomainAdmin组位于本地的Administrators组中,其它成员都会被踢出去。
此策略可以精确的控制客户端的本地组成员。
有误的地方请各位及时通知我,如果这篇文章对大家有帮助就大声的吼二下,呵呵。
:
lol:
lol
1、我建了一个Workstations的OU把所有的客户端计算机都放入到了这个OU里面。
在DC上新建一条组策略针对Workstations这个OU的;
2、编辑这条组策略,找到“计算机配置”——“Windows设置“——”安全设置“——“受限制的组”,按鼠标右键,选择”添加组“;
3、输入PowerUsers,点击”确定“
4、弹出如下图对话框,点击”浏览“
5、输入DomainUsers,点击”检查名称“按”确定“
6、这样就把DomainUsers组添加到PowerUsers组里了,点击“确定”
7、接下来是刷新组策略,gpupdate/force
8、到客户端刷新组策略,或重新启动计算机,再验证策略是否成功,看下图客户端已经成功
举一反三,我们还可以用同样的方法把客户端的本地组加入其它的域成员或域组。
收藏分享
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- AD 策略 控制 客户端 本地