域内，如何限制一台电脑只能指定的域用户登录

Posted 2023-04-06

单位要求域内某台电脑只能让某一个用户登录，但也必须在域里，而且管理员也可以登录，其它域里的成员都不能登录，该如何实现？多谢大家，给点建议！
补充：我不是说电脑有问题，我是要实现以上功能，谢谢。

--------------第一阶段------------------------

首先准备工作：

选中“我的电脑”图标，在其上右键最后一行点击“属性”，进入以下如图所示界面：

2.如果所有电脑一致可以忽略此行内容及下面图片：如果不一致按下面图所示操作。

3.重启修改后的电脑。

--------------------第二阶段--------------------

win7系统下创建家庭组，并记下密码。如下图：

1.打开控制面板，点击如下图红色标注：

2.分两步点击，如图所示：

3.如图所示记下密码：

在需要登录本机的电脑上，如上图操作到第二步完成，系统会提示你输入组的密码加入。

————————————————第三阶段——————————

在主电脑上，就是你需要被别人登陆的电脑上做下面设置：

如图操作，检查设置：

2.

3。

4.

5.

完成所有设置后，即可保证被输入家庭组密码的电脑登陆到本机。

参考技术A 1.先把Guest用户停掉,这个不用说了吧,很简单.
2.右键点击我的电脑-管理-本地用户和组-组-进users-把域用户删除,也就是"域名\domain users"删除,同时检查其它的组,如果有不需要的用户都删除.
3.右键点击我的电脑-管理-本地用户和组-组-进administrators-添加需要登录的域用户.
完事本回答被提问者采纳 参考技术B 1.先把Guest用户停掉,这个不用说了吧,很简单.
2.右键点击我的电脑-管理-本地用户和组-组-进users-把域用户删除,也就是"域名\domain users"删除,同时检查其它的组,如果有不需要的用户都删除.
3.右键点击我的电脑-管理-本地用户和组-组-进administrators-添加需要登录的域用户.
完事 参考技术C 在“AD用户和计算机”的帐户属性上的"帐户"标签上有个"登录到(T)..."可以指定的 参考技术D 我的电脑--右键属性--管理--本地用户和组--用户--右键添加新用户即可；
再将管理员登录用户设置密码

WINDOWS域用户如何限制固定计算机登录

我的意思就是我规定好，域用户必须是由指定的计算机才能登录，用IP或是MAC来实现都可以，只是在服务器上设！
有朋友回答说：

在AD上设置即可：
1、在AD上打开用户和计算机
2、用户属性-帐户-此用户可以登录到：选择下列计算机。

将允许登录的计算机添加到列表就可以了。
----------------------------------------------------------------------
可是我看了下，好像只是选择计算机名，那计算机改名怎么办？2个电脑名字互换不就乱了？

　　可以通过建立小型虚拟局域网、使用防火墙或使用Windows信使服务解决。
　　（1）可以把整个计算机上所有的用户看成一个整体，建立一个小型虚拟局域网，限制特定IP的计算机可以连入，不能连入的计算机当然也就不能登录了。
　　（2）与（1）方法原理相同的解决办法就是使用防火墙进行连接管理。设置只有特定IP的计算机才可以进入，就可以防止其他计算机远程登录。但是要注意，建议使用硬件防火墙，使用软件防火墙可能导致遭到DDoS攻击（流量攻击）时系统崩溃甚至遭到入侵。
　　（3）Windows信使服务则是有计算机试图远程登录时才可用的，可以设置为“触发‘远程用户登录’规则时向Administrator发出提示”。但是这个方法只能用于在有计算机触发规则时向管理员账户发出警报且Administrator账户必须在线才能接收到信息，并且必须通过Administrator手动注销用户才能终止连接，如果想要主动限制则必须建立小型虚拟局域网。 参考技术A 两个计算机名称在域内是不可能同时存在的。 参考技术B 在AD上设置即可：
1、在AD上打开用户和计算机
2、用户属性-帐户-此用户可以登录到：选择下列计算机。

将允许登录的计算机添加到列表就可以了。

在同一个域里不可能有两个相同计算机名的。。第二个是无法取的。
另外。你说的互换计算机名。这个管理员可以不用给权限啊。。一般的域帐户是不能修改计算机名的。。。本回答被提问者采纳 参考技术C 绑定MAC