cjh AD域2019 2022-04-23 此文章访问量 389

8.10 AD域2019：组策略：计算机配置：受限制的组：使用组策略把本地的拥有管理员权限的帐号给收回（受限制的组）

计算机的某一个组，如administrators组已经加入了很多个用户，现需要取消这些用户加入administrators组。

则可以配置安全设置中的受限制的组，即某个组中只能有某些用户。

（1）PC1的administrators组中有u1,u2等用户

（2）配置策略

（3）查看

PC1计算机上：gpupdate /force

策略已经生效了，其他用户从administrators组中移除了。

（4）取消策略后，计算机再更新策略后。

PC1计算机上查看：

gpupdate /force

又恢复原来的配置：

AD域活动目录服务（列表、list、全）adlist
http://www.zh-cjh.com/wenzhangguilei/2468.html
WindowsServer2019 AD域服务（列表、list、全）adlist
http://www.zh-cjh.com/wenzhangguilei/2085.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html

手机扫一扫，手机上查看此文章：