链接组策略对象:在“组策略管理”控制台中,右键单击对应的主机,选择“链接现有GPO”命令,在窗口中“查找此域”下拉列表中选择对应域名,在“组策略对象”列表框只选择“共享资源”,完成驱动器映射域管理.
时间: 2023-10-23 20:11:55 浏览: 54
感谢您的提问。这是一个关于如何链接组策略对象的问题。您需要在“组策略管理”控制台中,右键单击对应的主机,选择“链接现有GPO”命令。然后,您需要在窗口中“查找此域”下拉列表中选择对应域名,然后在“组策略对象”列表框中只选择“共享资源”,这样就可以完成驱动器映射域管理了。如果您有任何其他问题,请随时问我。
相关问题
server组策略banner提示
答:在Windows Server中设置组策略banner的方法与在Windows桌面操作系统中类似,下面是具体步骤:
1. 打开“组策略管理器”,可以通过运行“gpmc.msc”打开。
2. 在“组策略管理器”中,右键单击要应用组策略banner的域或组织单位,然后选择“创建和链接GPO在此处”。
3. 输入GPO名称并单击“确定”。
4. 右键单击新创建的GPO并选择“编辑”。
5. 定位到“计算机配置”或“用户配置”,选择“Windows设置”,然后选择“安全设置”。
6. 在“安全设置”中,选择“本地策略”并找到“安全选项”。
7. 找到“交互式登录:文本注释”(如果找不到可以使用搜索),双击打开。
8. 在“文本注释”对话框中,选择“启用”并输入您想要显示的消息,可以是纯文本或HTML格式。请注意,消息不能超过512个字符。
9. 确认设置后,关闭所有窗口并等待GPO在目标计算机上生效,或者您可以通过命令“gpupdate /force”强制更新GPO。
10. 重启目标计算机以使更改生效。
注:在Windows Server中,由于默认情况下用户无法通过控制台登录,因此组策略banner通常只会在远程桌面登录时显示。
如何利用域控组策略让该域账号移出该客户端电脑的管理员组,不是域控的管理员组哦
### 回答1:
可以使用域控的组策略对象(GPO)来移除该域账号的管理员权限,具体步骤如下:1. 打开“控制面板”,点击“组策略”;2. 在“组策略”窗口中,展开“本地策略”,再展开“用户权限分配”;3. 找到“管理员组”,双击展开;4. 在“管理员组”窗口中,右击“成员”,选择“移除”,将该域账号从管理员组中移除。
### 回答2:
要利用域控组策略让域账号移出某个客户端电脑的管理员组,可以按照以下步骤进行操作:
1. 打开域控管理工具,如“组策略管理器”。
2. 在“组策略管理器”中找到要应用组策略的域或组织单位,并展开操作。
3. 在“域”或“组织单位”中找到“组策略对象”文件夹,右键单击,选择“创建一个 GPO 在此处,并链接这里...”。
4. 给新建的组策略对象设置一个名称,例如“移出管理员组”。
5. 右键单击新建的组策略对象,选择“编辑”。
6. 在“组策略对象编辑器”中,展开“计算机配置”→“策略”→“Windows 设置”→“安全设置”→“本地策略”→“用户权限分配”。
7. 在右侧窗口中找到“将成员添加到内置的本地组”策略,并双击打开。
8. 点击“显示”按钮,并在弹出的对话框中输入要移除的账号名称,点击“确定”。
9. 关闭“组策略对象编辑器”。
10. 在“组策略管理器”中选中要应用这个新建组策略的域或组织单位,然后右键单击,选择“强制执行”或“更新”。
11. 在客户端电脑上运行“gpupdate /force”命令,强制刷新组策略。
完成以上步骤后,该域账号将会自动从该客户端电脑的管理员组中移出,但仍保留一般用户权限。请注意,这个操作需要有管理员权限,并且确保选择正确的组织单位和应用组策略的范围。
### 回答3:
要利用域控组策略让该域账号移出该客户端电脑的管理员组,需要按照以下步骤进行设置:
1. 打开域控制器,使用管理员权限登录域控制器的服务器。
2. 打开“组策略管理”工具,选择适当的域,右键点击“默认域策略”(或其他已存在的策略)并选择“编辑”。
3. 在组策略管理编辑器中,展开“计算机配置” > “策略” > “Windows 设置” > “安全设置” > “本地策略” > “用户权限分配”。
4. 在右侧窗口里找到并双击“允许通过远程桌面服务登录”的策略。
5. 在弹出的窗口中,将“域管理员”从列表中移除,确保该账号没有登录远程桌面的权限。
6. 确认更改后关闭窗口。
7. 在组策略管理编辑器中,展开“计算机配置” > “Windows 设置” > “安全设置” > “本地策略” > “用户权限分配”。
8. 在右侧窗口里找到并双击“允许本地登录”的策略。
9. 在弹出的窗口中,将“域管理员”从列表中移除,确保该账号没有本地登录的权限。
10. 确认更改后关闭窗口。
11. 重新启动客户端电脑,让设置生效。
12. 域账号现在将不再具有管理员权限,无法登录客户端电脑作为管理员。
请注意,以上方法只适用于将域账号从客户端电脑的管理员组中移除,并不会影响该账号在域控制器中的管理员组权限。如果需要更改域控制器管理员组的权限,请在域控制器上进行适当的设置。
相关推荐
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)