غیر فعال کردن یوزر administrator لوکال و تغییر آن با پالیسی
سلام دوستان.
تو یک سناریویی به مشکل برخوردم .میخواستم یوزر administrator لوکال رو غیر قعال کنم و هم تغییر نام بدم به admin.
با تعریف gpo در ou مورد نظر و غیر فعال کرد ادمین لوکال و تغییر اسم و زدن gpupdate /force باز هم مشکل هست.
مشکلات:
1.با اکانت لوکال لاگین میشه.
2.اکانت administrator هم لاگین میشه من میخواستم فقط با ادمین لاگین شه.
ایا این مشکلات قابل حل هست؟
3 پاسخ
نمیدونم مشکل شما با کمکهای دوستمون جناب صادقپور حل شده یا نه !!! ولی اگر همچنان مشکلاتتون پای برجا هست بیشتر توضیح بدید ، اون دو موردی که شما عنوان کردید برای من اصلا مفهوم نبود !!! ضمن اینکه پیشنهاد میکنم مطلب زیر رو هم مطالعه کنید :
سلام دوست عزیز
برای Rename کردن یوزر Administrator وارد منو Run بشید و دستور lusrmgr.msc رو وارد کنید تا به کنسول مدیریتی یوزر های لوکال وارد شید.
و در این قسمت یوزر Administrator رو Rename به Admin کرده و یا یک یوزر جدید با دسترسی Administrator بسازید و اون رو به admin تغییر نام بدین و Administrator اصلی رو Disable کنید.
اما در مورد پالیسی هم شما تنظیمات خودتون رو در چه سطحی اعمال کردین؟ Priority یا اولویت پالیسی ها تون رو کنترل کردین؟بصورت پیشفرض Default Domain Policy با توجه به جایگاهی که داره به تمام دامین اعمال میشه ولی Default Domain Controllers Policy تنها به دومین کنترولرها اعمال میشه لطفاً این موارد رو بررسی کنید و روی کلاینت خدوتون هم دستور gpresult رو انجام بدین و ببینید که کلا چه Policy هایی به کلاینتتون داره اعمال میشه!
ضمن این که لینک زیر رو که در قسمت مطالب مرتبط هم اومده بررسی کنید.
غیر فعال کردن ادمین local و یوزر های محلی کلاینت ها با استفاده ازGroup Policy
موفق باشید.
بررسی کنید که Policy مورد نظر شما روی کامپیوتر مورد نظرتون اعمال شده یا خیر ؟ کافیه دستور Gpresult رو اجرا کنید و ببینید Policy شما چه نتیجه ای رو اعلام می کنه ، احتمال زیاد مشکل شما همین هست ، نتیجه دستور رو در ادامه مطرح کنید در ضمن برای بررسی بیشتر می تونید مقالات زیر رو مطالعه کنید :