把域用户加入到本地Power Users
4星 · 超过85%的资源 需积分: 50 54 浏览量
2011-04-20
20:26:07
上传
评论 1
收藏 560KB DOC 举报 
从安全的角度来说是不建议大家把域用户加入到本地 Power Users，写这篇文章的目的是告
诉大家，可以通过组策略把域用户和域组自动加入到客户端的本地组，实现对客户端本地
组的控制。
如果善用此策略可以增加系统的安全性，本地 Administrators 组中仅存
账户应该是本地 Administrator 以及来自其所在域的 Domain Admins 组。
但 是 不 时 会 有 一 些 管 理 员 “ 监 时 ” 因 为 将 某 个 用 户 的 帐 户 提 升 到
Administrators 组中，并怀着“当事情一结束”再把它从 Administrators 组
里删掉，但因为工作太忙经常忘了造成了系统的不安全,还有一些别有
用心的黑客提升系统权限把自己加入到 Administrators 组。善用此策略
可 以 保 证 只 有 Administrator 和 Domain Admin 组 位 于 本 地 的
Administrators 组中，其它成员都会被踢出去。此策略可以精确的控制
客户端的本地组成员。
有 误 的 地 方 请 各 位 及 时 通 知 我 ， 如 果 这 篇 文 章 对 大 家 有 帮 助 就 大 声 的 吼 二 下 ， 呵
呵。:lol :lol
1、我建了一个 Workstations 的 OU 把所有的客户端计算机都放入到了这个 OU 里面。在 DC
上新建一条组策略针对 Workstations 这个 OU 的；
WindyAmy
- 粉丝: 10
- 资源: 2
最新资源
- 《软件测试训练营》学习笔记-举例注册测试用例
- 机器学习预测.rar机器学习预测.rar机器学习预测.rar
- VIS 110Nm lib ip
- 848694479200715布谷鸟配音_1.10.8.0.apk
- 基于改进粒子群算法微电网日前优化（matlab程序）
- Energy Hub Integration: Optimizing Electricity and Heat Market P
- 基于C51单片机蓝牙控制小车proteus仿真程序源码+相关技术文档资料.zip
- Integrated-Energy-Systems-with-CAES-(注释完全，可直接运行)
- PDF为英语文本绘制热区（DEMO）
- Python一种新的需求响应机制DR-VCG研究(注释完全，可直接运行)(文档加Matlab源码)
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论3