جلوگیری از ورود کاربران Local و اجازه به کاربران Domain
با عرض سلام به همه دوستان ، چگونه میتوانم یوزر های لوکال رو در شبکه از طریق گروپ پالیسی ببندم که هیچ کاربری غیر از یوزر تحت دامین خود نتواند وارد سیستم شود؟
2 پاسخ
در قسمت Computer Configuration وارد بخش Preferences بشید . بعد در Local Users and Groups با استفاده از Delete Action گروه User (Built-In رو حدف کنید ( البته قبلش باید وارد بخش Local Group بشید).
برای محکم کاری هم با رفتن به بخش Local Users و با استفاده از Update Action کلمه کاربری حساب کاربری Administrator (Built-In رو هم تغییر بدید.
نکته: چون این پالسی در قسمت Computer Configuration ست شده پس در OU ای لینکش اش کنید که حاوی Computer Object ها هست.
موفق باشید.
سلام،
اسكريپت زير را با استفاده از GPO براي روي Startup و يا Logon سيستم ها اجرا كنيد.
'*************************************************
' File: Disable Local User Accounts.vbs
' Author: Andrew Barnes
' version: 1.0 Date: 07 September 2009 By : Andrew D Barnes
' Lists local accounts and disables all except local admin and ASPNET
'*************************************************
Set objShell = CreateObject("Wscript.Shell")
Set objNetwork = CreateObject("Wscript.Network")
strComputer = objNetwork.ComputerName
Set colAccounts = GetObject("WinNT://" & strComputer & "")
colAccounts.Filter = Array("user")
Message = Message & "Local User accounts:" & vbCrLf & vbCrLf
For Each objUser In colAccounts
If objUser.Name <> "Administrator" AND objUser.Name <> "ASPNET" Then
Message = Message & objUser.Name
If objUser.AccountDisabled = TRUE then
Message = Message & " is currently disabled" & vbCrLf
Else
Message = Message & " was enabled" & vbCrLf
objUser.AccountDisabled = True
objUser.SetInfo
End if
End If
Next
' Initialize title text.
Title = "Local User Accounts By Andrew Barnes"
objShell.Popup Message, , Title, vbInformation + vbOKOnly
البته توجه بفرمائيد در اسكريپت بالا خط 20 شرطي دارد كه يوزر هاي local admin و ASPNET را غير فعال نميكند (ميتوانيد آنها را از كد حذف نمائيد يا هر يوزر ديگري را به آن اظافه كنيد)
براي اطلاعات بيشتر از نحوه عملكرد GPO در رابطه با اسكريپت ها به لينك هاي زير مراجعه فرمائيد:
- Startup, shutdown, logon, and logoff scripts
- Create System Startup / Shutdown and User Logon / Logoff Scripts
براي اطلاعات بيشتر در مورد اسكريپت ذكر شده به لينك زير مراجعه نماييد: