员工处罚通知有什么用:禁用domain users组账号将计算机加入域

来源：百度文库 编辑：偶看新闻 时间：2024/04/29 10:12:08
禁用domain users组账号将计算机加入域 2011-04-19 16:35:22标签：禁用 domain users组账号 计算机加入域 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://wuxiaohui.blog.51cto.com/697989/548827

      熟悉AD域的朋友都知道普通domain users组用户都有将10台计算机加入域的权限，这就意味着用户有可能会将单位之外的移动电脑带入公司加入到域的可能，进而访问公司内部网络资源，在一些安全要求极高的企业是绝对不允许的，存在较高的安全风险，所以必须禁止普通domain users组有加域的权限（当然如果你公司对安全要求不高的话不禁止也无妨），然后建立专用加域账号。

首先：禁用普通domain users组有加域的权限。（域管理员账号不受此限制。）

1.运行里输入adsiedit.msc。或者在输入mmc打开控制台，在控制台李添加adsiedit。（如果提示找不到这个命令是因为你没有安装Support Tools，在2003系统安装光盘上可以找到X:\win2003\SUPPORT\TOOLS）.

2.打开后依次展开图中所标记的红圈。右键选择DC=yunwei,DC=cc,DC=cmb的属性。再次找到ms-DC-MachineAccountQuota。将其默认的10改为0即可。

3.我们这里创建两个测试账号test1和test2。

 

4.客户端登陆：分别用test1和test2账号测试。

 

 

其次：授权并指定专用的加域账号权限。这里我们指定domain users组里的test1账号。

1.默认所有客户端计算机账户加入域时都自动加入到默认的Computers目录中，这里对Computers授权。

 

2.选择高级功能

 

3.右击Computer—属性—安全—高级—添加—选择域账号“test1”

 

4.设置test1账号权限：应用到里选择：这个对象及全部子对象；权限里选择：创建计算机对象。

 

5.客户端登陆test1登陆：

 

 

 至此完成所有设置。

如何将Guest账号禁用 关于2000域用户domain users权限的问题？ power users 和USERS组的区别 GUEST账号如何禁用光驱？ ADSL账号如何计算费用？ guest账号怎么禁用阿？？？谢谢 如何让组users据有关机权限？ users组用户如何共享本地文件 为什么users组用户无法登陆邮箱 怎么将远程控制禁用?????????? 怎么将cmd禁用掉？ 在windows2003里！administrator账号禁用了，如何打开？ 我的163电子邮箱账号怎么禁用了？ 我的Administrator被禁用了，现在没有一个管理员帐户，只有一个Users下的帐户，该怎么办啊 将账号导入OUTLOOK邮箱的难题? 怎样将管理员登陆账号更名？ 如何将电脑的管理员账号更名? 可否将我的百度账号作废 如何将禁用的注册表变为可用 怎么将笔记本电脑中的无线网络连接禁用 domain是什么 什么是DOMAIN 请问Users组用户怎么重装2003系统！ 如何才能使users组的用户能配置iis