限制本地登錄示例

1、10.3.210.3.2限制本地登錄示例限制本地登錄示例有時想對一些用戶限制在一些特定的計算機上進行本地登錄（“本地登錄“也就是在對應計算機上通過按下CtrlAltDel組合鍵打開登錄面板進行的登錄），以確保本地系統(tǒng)設置的安全性。如在域控制器組策略中就默認限定只允許AccountOperats、Administrats、BackupOperats、PrintOperats和ServerOperats組成員進行本地登錄。實現的方法很簡單，

2、只需要在這些要限制本地登錄的計算機的OU中創(chuàng)建并鏈接一個GPO，然后對在該GPO下面的“計算機配置“→“Windows設置“→“安全設置“→“本地策略“→“用戶權限分配“下的“拒絕本地登錄“（要明確拒絕少數用戶進行本地登錄時選用）或“允許在本地登錄“（要明確允許少數用戶進行本地登錄時選用）策略項進行設置，最后在GPMC中過濾掉本OU中允許用戶本地登錄的用戶和計算機即可。如現在要對域網絡中“財務部“中的testw020和testw021兩

3、臺計算機限制非管理員賬戶在本地登錄，具體的配置步驟如下：（1）打開GPMC，找到“財務部“OU（以上兩臺要限制本地登錄的計算機已在此OU下）并右擊，在彈出的快捷菜單中選擇“創(chuàng)建并鏈接GPO“選項，打開如圖1032所示的對話框。在其中輸入本GPO的名稱，在此以策略要實現的功能命名“本地登錄限制“。圖1032“新建GPO“對話框（2）單擊“確定“按鈕，即可把這個新建的GPO添加并鏈接到“財務部“OU下，如圖1033所示。圖1034“拒絕本地

4、登錄“策略項（4）雙擊“允許在本地登錄“策略項，打開如圖1035所示的對話框。系統(tǒng)默認是沒有定義該策略項，但并不等于這個策略項就沒有在該OU計算機中應用，因為在沒有配置的情況下，默認是繼承上級容器（如上級OU、站點、域中GPO）的相關設置。首先要選擇“定義這些策略設置“復選項，然后單擊“添加用戶或組“按鈕，打開如圖1036所示的對話框。因為這里要僅允許管理員組成員在本OU下的計算機上進行本地登錄，所以直接輸入administrats組賬