غیرفعال کردن یوزرهای لوکال
سلام به همه دوستان
من یه سرور 2012 راه اندازی کردم
2 تا کلاینت دارم یکی ویندوز 7 و دیگری ویندوز 10
با استفاده از پالیسی deny log on locally و انتخاب users می خواستم امکان لاگین با استفاده از یوزرهای لوکال را منتفی کنم.
بعد از اعمال پالیسی و دستور gpupdate /force و ریست کامپیوترهای کلاینت ، بازم امکان لاگین به وسیله یوزر لوکال وجود داشت.
بعد از این قضیه به جای انتخاب users برای اعمال پالیسی ، من هر دو کامپیوتر را برای اعمال پالیسی add کردم ولی بازم به نتیجه نرسیدم. می خواستم بدونم آیا ممکن است پالیسی های 2012 با ویندوز 7 و 10 سازگار نباشد (و با ویندوز 8.1 سازگار باشد) یا اینکه مشکل از جای دیگه ست؟
ممنون میشم از راهنماییتون
5 پاسخ
با سلام
می تونید مراحل پیاده سازی را بگید تا زودتر مشکل تون حل بشه.
ابتدا دامین رو نصب کردم
کلاینت هارو جوین تو دامین کردم
و سپس هر دو یوزر ساخته شده دامینی را درون ou قرار دادم و از هر کدام پراپرتی گرفتم و در تب Account سپس log on to هر کامپیوتر را به یوزرش معرفی کردم و بعد پالیسی های مذکور را اعمال کردم
شما میتونید اون گروه رو ار گروه allow login locally حذف کنید
با این کار تنها پشت اون کامپیوتر اون یوزر دامینی که مشخص کردی از بین تمام یوزرهای عادی دامین می تونه لاگین کنه و مابقی نمیتونن. اما فرایند local login یه بحث دیگه هست.
اگر می خوای که یوزرهای لوکال اون سیستم که قبل یا بعد از جوین شدن به دامین ایجاد شدن نتونن لاگین کنن باید طبق آموزش بالا که جناب مهندس خانلری زحمتش را کشیدن عمل کنید.
موفق باشید