请教域用户能随便远程登陆域内的任何一台计算机的问题

Posted 2023-04-06

通常无限制是可以完全登陆到所有电脑。 并且管理员权限更大。 如果限制用户登陆方法如下： 1、建立帐户，域帐户，其中有登陆到选项，这里添加的电脑名，是这个用户名可以登陆的，一台，多台都可以。 2、其次以本地管理员在本地登陆，将指定组之外的人员删除。 比如administrators组里的domain admin删除后管理员就不可以登陆了。 domain users删除，其他普通用户无法登陆本机。 当然还要指定你允许的可以登陆，比如自己的用户名。 最后前提是管理员没有在服务器设置安全帐号保护策略，否则没次开机都有删除一次。比较麻烦 参考技术A 前提是他拥有了域管理员权限或他知道域计算机的本地管理员帐户的密码，在这种情况下借助其它工作如林阳软件等就可以随便远程登录域计算机做任何操作了。。

怎么分别设置一个域账户同时只能登陆一台电脑、一个域账户只能登陆指定电脑。

第一个问题：设置一个域账户登陆第一台电脑之后同时无法再用此账户登陆其他电脑；
第二个问题：设置域账户登陆指定计算机，无法登陆其他计算机。

一. 在windows server2003上打开【管理你的服务器】。详细路径是在【管理工具】里面，在控制面板里也可以找到；

二. 在【管理你的服务器】对话框中，打开【管理active directory中的用户和计算机】；

三. 找到其中的一个用户，双击，打开其属性；

四. 在其属性对话框中，点击【帐户】选项卡；

五. 在【帐户】选项卡中，点击【登录到】；

六. 在【登录工作站】对话框， 选【下列计算机】，并输入计算机名称，添加，也可以添加多台计算机名称；

七. 添加完成后，点确定。这样就完成了指定的域用户登陆到指定的计算机，也可以指定多个域用户名登陆到指定的计算机，只需重复上面的3-6步骤即可。

参考技术A AD域控里面-->用户的属性------>帐户里----->登陆到----->默认是所有计算机，可以选登陆到指定计算机。本回答被提问者采纳