域账号可以在整个域中任意计算机上登录,这话对么?

Question

如果是,那企不是我可以登录到同事的机器中么?那很多东西就都看到了.不应该是这样的吧?是不是有什么访问策略,这些策略怎么定制的,要知道一个域有许许多多的账号,不能对每个账号都规定只能登某几台机器吧(太繁琐)?如果不是,那又是怎样的呢?迷惑中~~~~~~求解!谢谢!(没逻辑的粘贴不给分)

Answer 1

通常无限制是可以完全登陆到所有电脑。

并且管理员权限更大。

如果限制用户登陆方法如下：

1、建立帐户，域帐户，其中有登陆到选项，这里添加的电脑名，是这个用户名可以登陆的，一台，多台都可以。

2、其次以本地管理员在本地登陆，将指定组之外的人员删除。
比如administrators组里的domain admin删除后管理员就不可以登陆了。
domain users删除，其他普通用户无法登陆本机。

当然还要指定你允许的可以登陆，比如自己的用户名。

最后前提是管理员没有在服务器设置安全帐号保护策略，否则没次开机都有删除一次。比较麻烦