向新AD用户添加组策略
是指在Active Directory（AD）中为新用户分配组策略，以控制用户在组织网络中的行为和权限。组策略是一组预定义的设置，可以应用于用户或计算机，以实现安全性、配置和管理要求。
组策略可以用于控制用户的访问权限、应用程序设置、网络连接设置、桌面外观等。通过向新AD用户添加组策略，可以确保新用户在加入组织后遵循组织的安全策略和最佳实践。
以下是向新AD用户添加组策略的步骤：
- 打开Active Directory Users and Computers（ADUC）管理工具。
- 在左侧的树形目录中，找到并展开适当的组织单位（OU）。
- 在OU中找到要添加组策略的新用户，并右键单击该用户。
- 在弹出菜单中，选择“属性”选项。
- 在用户属性窗口中，切换到“组策略”选项卡。
- 点击“添加”按钮，选择要应用的组策略。
- 确认选择后，点击“确定”按钮保存更改。
添加组策略后，新用户将遵循所分配的组策略，并受到相应的限制和配置。
以下是一些常见的组策略应用场景：
- 密码策略：通过设置密码长度、复杂性要求和密码过期时间等，确保用户账户的安全性。
- 软件安装策略：限制用户安装特定的软件，以确保系统的稳定性和安全性。
- 桌面设置策略：控制用户桌面的外观和行为，例如壁纸、屏幕保护程序等。
- 网络连接策略：限制用户对网络资源的访问权限，确保数据的安全性。
- 安全审计策略：记录用户的操作和系统事件，以便进行安全审计和故障排除。
腾讯云提供了一系列与组策略相关的产品和服务，例如：
- 腾讯云身份访问管理（CAM）：用于管理和控制用户的访问权限，包括组策略的分配和管理。 产品介绍链接：https://cloud.tencent.com/product/cam
- 腾讯云安全组：用于配置网络访问控制规则，限制用户对云服务器的访问权限。 产品介绍链接：https://cloud.tencent.com/product/cvm/security-group
- 腾讯云云服务器（CVM）：提供可扩展的云服务器实例，可用于部署和管理AD环境。 产品介绍链接：https://cloud.tencent.com/product/cvm
请注意，以上仅为示例，实际选择产品和服务应根据具体需求和情况进行评估和决策。
相关·内容
1回答
目前，我们有几个GPO链接在200+计算机对象之上，它们通过WMI ()被过滤。
似乎有某种比赛条件，因为这个GPO有时被应用，有时他们没有。
不管怎样..。我们可以追溯到WMI的不稳定性，为什么我要切换到基于AD组(ServerW2012、ServerW2008等)的安全过滤。
我的迁移路径如下：
1)创建AD组并相应地添加计算机对象
2)将AD组添加到各自GPO的ACL中，并删除“认证用户”
3)移除WMI滤波器
GPO正在使用几个CSE、同步/异步、Securits CSE等等。我担心稳定性，因为如果这种变化出错，200+计算机对象就会受到影响。
这是可行的迁移途径吗？有什么可以分享的经
浏览 0提问于2017-06-13得票数 1
我需要在调优我的方面得到一点帮助。我希望能够将‘本地管理员’的权利授予一组已经在AD中定义的用户。这是为了不需要登录到每台机器，并将本地管理员权限逐个分配给每个需要的用户。
浏览 0提问于2012-10-10得票数 2
1回答
我们有一个Windows2008 R2服务器，大约有50个本地帐户(没有AD)。该服务器充当世界各地用户的终端服务器。对于国外用户来说，我们的时区一直存在问题。有人告诉我，AD将允许时区重定向，所以我们正在考虑安装。
我的第一个问题是，在安装AD之后，会有一种方法来保存用户帐户、密码和组吗？我见过一个叫做的工具，据说它能做到这一点--有人用过它吗?它能用吗？
第二，广告是完全必要的吗？有没有人知道在没有AD的情况下是否有办法进行时区重定向？
提前感谢！
浏览 0提问于2011-11-18得票数 2
回答已采纳
1回答
很抱歉，如果之前有人问过这个问题，这里的搜索功能和Google都没有任何帮助。
我想为我自己的AD用户配置启动程序，每当我在域中的任何计算机上登录时，这些程序就会运行。到目前为止，我只找到了为一台PC上的用户或一台PC上的所有用户配置程序的方法。我希望它影响域中的所有计算机，但只有当我登录时才运行该程序(这些程序存在于网络共享中)。这样的事情有可能吗？
浏览 0提问于2015-05-05得票数 2
我刚刚处理了一个小任务，我想通过实现自动化。我们编写了一些内联网应用程序，这些应用程序在这里得到了大量使用。偶尔会有人到前台去做一些事情，而其中一位接待员不在。他们总是打电话给我们，让我们把快捷方式放到他们的桌面上，链接到这些Intranet应用程序。这只是有点麻烦，我相信AD可以用来在用户的桌面上自动创建指向我们的Intranet应用程序的快捷方式。唯一的问题是，我不知道如何做到这一点，而作为一个小商店，我们现在没有一个系统管理员。
那么，如何在Windows2003Server环境中使用AD自动创建网站的桌面快捷方式呢？
浏览 0提问于2010-06-15得票数 1
回答已采纳
我正在尝试设置一个Active Directory，以便“域用户”可以通过RDP。如果我将角色“域管理”分配给用户，他们可以通过RDP登录没有问题，但当我遵循许多教程(这个包括)时，它将无法工作(说用户没有添加到RDservices)。到目前为止，我只通过将“域管理”分配给用户来使其工作，这不是我想为每个AD用户做的事情。
因此，我的问题是，域管理(或本地管理)有什么需要添加到我的AD用户？
更新:原来我的问题是，我没有将GPO应用于“域计算机”，而是只应用于“域用户”。
大喊@joeqwerty，他知道他的东西，虽然我的问题更多的是人为的错误，他的建议是正确的。
浏览 0提问于2016-05-25得票数 0
我正在Powershell中编写一个登录脚本，根据当前登录到Windows 7的用户来安装大量的打印机。我希望这个用户在不再需要时立即删除它安装的打印机，所以只要这个用户退出。
当当前会话在Powershell中结束时，我如何规划将被执行的脚本？
谢谢你抽出时间。
PS:我不能用AD来安装打印机。
浏览 0提问于2014-10-07得票数 0
回答已采纳
1回答
我们有承包商定期远程进入我们的生产服务器，而且很好地知道他们可能会做什么改变。那么，当用户登录或关闭服务器时，我可以使用什么来登录(S)？
Windows 2003 AD域
浏览 0提问于2012-08-06得票数 3
回答已采纳
2回答
限制输入设备上本地帐户的用户？
、、、、
设备是通过Autopilot或Azure AD注册的，但用户使用本地帐户的问题仍然存在。你知道吗，有没有办法强迫Azure/混合AD帐户并收集本地用户在PC上积极使用的报告？
我认为，也许有一项政策，限制本地帐户Windows 10+，但我找不到。
浏览 0提问于2022-06-06得票数 0
回答已采纳
1回答
服务器: Windows 2008 R2 x64 Enterprise；安装和测试角色:AD、DNS、DHCP
加入客户端: Windows专业版；已安装更新:组策略首选项Windows客户端扩展；XMLLite用于Windows
我在AD( ou - client )中创建了一个ou(ou-client)，并将上面的客户机放入其中；然后我打开gpo并创建了一个gpo对象，并将其链接到组策略管理中的上述ou(ou-client)路径(未强制执行)；我在其他gpo对象(默认域策略、默认域控制器策略)中没有任何更改；
问题是，有些设置适用于客户端，而有些则不适用！
例如: Applied (我在客
浏览 0提问于2012-08-09得票数 2
2回答
首先，我是一个新的Jnr服务器技术员。
我需要对一个用户帐户申请什么权利，才能让我们的技术人员在PC上安装应用程序，但不能登录到服务器，但他们仍然需要能够重置AD帐户，添加到域名等。
我们的整个环境是在Windows 10和Server 2012 R2上。
、微软、和Spiceworks建议启用本地管理权限，但对我的用户来说，这是很危险的。
我们拥有具有域管理权限的2通用帐户，并怀疑“某些”用户正在利用它破坏环境。
我需要阻止/控制我们的技术和/或一般帐户来通过RDP登录到服务器上。
浏览 1提问于2018-12-05得票数 0
回答已采纳
2回答
我是一个开发人员，正在建立一个虚拟领域环境的测试目的，并有问题的设置。
我在新森林上建立了一个新的DC ..。叫它dev.contoso.com。我已经为将成为这个虚拟测试环境一部分的所有机器设置了一个虚拟内部网络，并在192.169.150.0子网中为每台机器提供了一个静态IP地址。我已经将machine1.dev.contoso.com添加到域dev.contoso.com中。我还在域中提供了一个用户帐户(adminuser)，并使该用户成为域管理员组的成员。
使用新创建的域管理帐户登录到machine1时，我无法访问/运行machine1上的任何文件。当我进入c:\文件夹和goto属性的
浏览 0提问于2010-05-19得票数 3
最近，我不得不在一个小型办公室担任网络管理员的角色，该办公室运行着一个由20台计算机组成的网络，主服务器运行Windows 2019。此服务器包含我们的AD以及所有共享文件。
我的问题：
管理网络本地帐户的有效方法是什么？windows AD足以管理域帐户，但我仍然没有找到任何有用的工具来管理本地帐户(即每台计算机上的Windows帐户)。
例如，是否有工具/应用程序/软件允许我管理本地帐户的密码(就像我可以管理windows AD上的域帐户一样)，删除/编辑/创建这些计算机上的windows帐户/用户，或者为网络的所有本地帐户设置一个通用的安全策略(例如，密码应该每个月更改一次，是否应该尊重
浏览 0提问于2020-11-01得票数 1
我们有一个新的Windows标准2008 R2 (无域，无AD)，我正在尝试配置终端服务/远程桌面连接，以便只允许启动单个应用程序，而不是为特定用户提供整个桌面。
我试图通过设置以下程序启动连接(Windows )/Start，只设置以下基于Windows的应用程序.()在用户RDP文件中。但是它不能工作，因为它与Windows 2003服务器一起工作。它总是显示整个桌面。
服务器上安装了远程桌面角色，尚未选择许可类型。
浏览 0提问于2012-01-27得票数 0
回答已采纳
3回答
本地组策略是否适用于活动目录用户？您能否强制本地策略(或注册表项)应用于未使用AD的计算机上尚未打开的域用户？有没有一种可编程的方法来做到这一点？
浏览 0提问于2016-11-03得票数 0
回答已采纳
1回答
使用Windows 2003 R2 SP2，如何授予用户调试权限？在"Active Directory用户和计算机“中似乎没有任何选项。
我是否还应该使用另一种工具来为AD用户切换？
浏览 0提问于2010-06-30得票数 1
我有一个AD DC 2008
我在另一个2012年主机上安装了and，将2008年域PDC和所有其他FSMO角色转移到2012年服务器。
2008服务器有一个E:驱动器，共享文件夹在网络范围内访问，并具有基于AD用户和组的权限。
2008年的就地升级失败。
广告用户明天必须进入并透明地访问这些共享。
Q1。如果我在C分区上安装2012，安装AD DS并将域连接为BDC，那么E:驱动器上的权限对新安装是透明的，因为这些权限是基于AD用户和组设置的吗？
浏览 0提问于2020-10-11得票数 1
回答已采纳
1回答
大家早上好，
我正在尝试编写一个.bat，以便在我们的用户登录时映射网络驱动器。我有以下有效的方法：
@echo off
If Exist S:\ net use s: /delete
Net Use s: \\192.168.1.88\NASData /Persistent:Yes
这将不会有任何问题地映射驱动器。我的问题是，我如何合并用户的AD登录凭据？
我知道/User:User password，但我想让它填充来自AD的个人用户详细信息。使用我们的Admin帐户，添加上面的行确实有效，但我希望能够从AD中提取用户详细信息，而不是将它们放入我自己。可以这样做吗？！
干杯,
浏览 2提问于2018-03-19得票数 0
我使用WBADMIN将多个客户端备份到由一些语法NAS使用SMB发布的共享中。NAS集成在MyServer2019AD中，备份的Windows客户端也是同一域的一部分。我的方法是在AD中为每个客户端创建一个特殊的备份用户，并为该用户配置对共享的访问权限。之后，我将在Windows的任务调度程序中创建一个自定义任务，以执行一个包含WBADMIN执行的PowerShell脚本，并使用一些日志管理、发送邮件和类似的小东西。
重要的部分是使用专门创建的域用户的凭据来执行创建的任务，以便只备份这个客户端。最后，我在AD中有了用户backup_host1_wib、backup_host2_wib等。所有这
浏览 0提问于2021-04-28得票数 0
回答已采纳
我工作的学院有一份许可证协议，为教职员工和学生提供微软办公室服务。这包括用于业务帐户的OneDrive和一个Azure实例。
我们也有前提域控制器.我有设置的事情，所以我们的前提AD同步到Azure AD的帐户管理和供应Office 365。我也有SAML认证为Office 365服务工作，指向我们的前提AD.机器连接到内部的DC。
此外，当用户登录时，我们的Windows 10桌面/膝上型计算机部署已经在系统托盘中运行OneDrive。但是，OneDrive没有登录。
我希望OneDrive在我们的域连接PC自动使用Active Directory凭据或身份验证令牌连接到相同的Office
浏览 0提问于2018-03-16得票数 0
3回答
我们有多台PC运行Windows 8在AD上进行测试。
然而，Windows更新继续推动Windows8.1，但我们需要的PC严格在8。
我怎样才能阻止AD用户安装更新并且只允许管理员安装呢？
我们运行windows server 2012。
我对这件事很陌生，所以我不知道所有关于它的技术知识。
谢谢!
浏览 0提问于2015-07-20得票数 1
回答已采纳
在AD环境中，用户是“域管理员”的一部分，现在如果该用户使用远程powershell使用"enter-pssession“登录到机器上，它会为用户创建任何用户配置文件吗?如果是的话，会应用什么组策略吗？
浏览 0提问于2012-03-19得票数 0
将最新的一组ADMX模板复制到我的AD中央存储区(覆盖旧的)有危险吗？我已经升级了我的模式并复制了一个ADMX文件，以添加新的Windows“总是在计划的时间自动重新启动”策略，但是我希望所有的ADMX文件都是最新的。
浏览 0提问于2015-04-20得票数 6
回答已采纳
对我来说，这听起来不太可能，但要确定的是：“域用户”的成员能将计算机加入到域(假设他有本地管理员帐户)吗？
老师说了，听起来很不对。我对它进行了测试，当我尝试提供常规用户凭据时，我的访问被拒绝了。我是不是漏掉了什么？
更新:如果您在AD中已经有一台具有此名称的计算机，则将被拒绝访问。如果删除该帐户，任何具有本地管理员帐户的用户都可以加入计算机，自动在AD中创建帐户。难以置信。
浏览 0提问于2011-09-05得票数 8
回答已采纳
1回答
我已经编写了一段代码，允许我将GPO链接到OU，但我想更具体地将其链接到已知用户。
下面是我写的代码：
Import-Module ActiveDirectory
Import-Module GroupPolicy
$GPOName = 'DisableInternet'
$GPO = New-GPO -Name $GPOName -Domain 'Administrateur.6NLG-AD'
Set-GPPrefRegistryValue -Name $GPOName -Context User -Key 'HKCU\Software\Policie
浏览 0提问于2019-02-28得票数 0
运行2008年R2服务器。在用户的帐户被锁定之前，允许用户进行5次错误的登录尝试。
由于某种原因，一个用户的登录阈值为1(我已经通过使用他们的名字登录到我们的网站来验证)。
在过去的一周左右，每次他们错误输入他们的密码一次，他们来找我，我取消检查用户属性中的“帐户被锁定”。
我对AD非常陌生，我找不到任何微软文档来解释为什么一个用户的门槛与其他人的不同。
有人能向我解释一下为什么会这样吗?怎么把他们的门槛改为5呢？
浏览 0提问于2014-03-12得票数 0
我是AD的新手，我想知道是否有一种简单的方法将单个XML文件(许可文件)部署到WindowsServer2003AD环境中的所有计算机上？
我是否必须创建MSI文件并分配或发布它？在过去，我通过网络使用psexec和分布式文件，但是在确保每个人都得到文件的同时，很难跟踪150+计算机在各种使用状态下的情况。
浏览 0提问于2011-08-01得票数 4
回答已采纳
1回答
我正在为AD中的域创建服务帐户。用户是在托管服务帐户下创建的。但在任何服务器上，当用户用于启动服务时，我都会得到一个登录失败。 在AD上创建仅具有作为服务登录权限的服务用户的正确步骤是什么？ 用户应该属于哪些组，才能拥有作为服务登录的权限？
浏览 31提问于2019-04-26得票数 0
回答已采纳
1回答
打开每个站点的浏览器缓存
、、、
我们有一个windows 2003 AD域用户使用IE6客户端。
浏览器缓存作为域策略被关闭。
问题是:对于特定网站的一组用户来说，是否可以覆盖这一点？
浏览 0提问于2010-10-27得票数 1
回答已采纳
我是一名linux管理员，我的新工作是管理windows服务器。
我正在尝试使用封隔器创建一个windows服务器2012年基本映像。作为供应的一部分，VM需要通过脚本连接到活动目录。显然，我不想把我的个人密码放入脚本中。
是否有可能在Active Directory中创建一个有权将机器绑定到AD但不能执行任何其他操作(为了遵从性)的用户？
浏览 0提问于2015-02-05得票数 6
2回答
RDP -访问域用户
、、、
我有：
具有域名的Active :计算机A上的domain.com
名为控制器的管理域用户
一个运行Windows2008R2的机器B加入了AD
我想以controller@domain.com的形式通过RDP连接到B，但它不起作用。我得到一个错误：“用户名和密码不起作用.”然而，如果我在B中与这些凭据直接连接，它就能工作，所以我知道凭证是正确的。
另外，如果我试图用B中的RDP连接本地用户，比如本地管理，它就能很好地工作。问题只存在于域用户。
为了解决这个问题，我有：
使用不同的用户名格式(控制器@.，domain.com\controller)
将AD用户控制器添加到AD的远程桌面用户中
浏览 0提问于2018-04-19得票数 1
1回答
我有一个Cisco ASA认证RADIUS / AD。我需要给一个用户VPN访问，但我想限制他们的访问只限于一个主机。做这件事最好的方法是什么？
浏览 0提问于2011-11-17得票数 0
回答已采纳
2回答
我试图在一个AD上添加一个本地管理用户到大约35个工作站。我是登录到一个域名管理帐户。
当我跑的时候
psexec @wks.txt "net user UserName1 Password1 /add"
我得到：
"psexec无法在workstation1上启动网络用户.系统无法找到指定的路径。“
所有工作站都运行Windows 7，混合64位和32位。
浏览 0提问于2012-05-02得票数 1
回答已采纳
1回答
我有一个使用Active Directory对用户进行身份验证的系统。现在，我必须使用AD的安全设置来警告用户，他的密码将在几天后过期。当向用户提交通知时，密码将到期之前的期间按中的描述定义。我想使用javax.naming.directory.InitialDirContext从AD中读取"Interactive :提示用户在过期前更改密码“中的值。我希望这个价值在AD中被记住，但我不知道如何找到它。我在查看一组AD属性，但似乎没有人与此信息相匹配。是否可以从AD中检索此值？
浏览 2提问于2020-01-16得票数 0
回答已采纳
是否可以使用AD阻止基于当前登录的windows用户帐户启动应用程序？
这是AD中的唯一配置，还是应用程序本身已经以某种方式编码以防止启动。
浏览 0提问于2010-12-07得票数 1
回答已采纳
2回答
我已经对AD策略进行了合理的检查，但我说得对吗?您可以启用和定义配置文件位置的唯一地方是编辑用户，也就是说，没有一个组策略设置来为组XYZ中的所有用户“将配置文件位置设置为\myserver\ user \%用户名%\ profile”吗？
我怀疑这可能是因为鸡肉和鸡蛋，也就是说，组策略是在概要文件加载之后应用的，因此无法指定位置。
浏览 0提问于2009-12-13得票数 1
回答已采纳
1回答
GPO不适用于OU安全组
、、、
基本上，我已经创建了一个用于实践Active Directory的家庭虚拟实验室，我使用Hyper - V在我的桌面上运行了Windows server 2016的虚拟版本，我还有另一台用作客户端机器的物理笔记本电脑
一切运行都很顺利，但是我无法让GPO应用于特定的安全组，即使我已经将其链接到一个OU，该OU从层次上包括了用户所在的OU(希望这是有意义的).
这些是我为帮助理解而拍摄的屏幕截图。
https://res.cloudinary.com/dlkdmqcop/image/upload/v1552599131/AD_用户_fa9yb2.png
https://res.cloudinar
浏览 0提问于2019-03-14得票数 2
我对AD管理有点陌生，所以希望能在一个非常简单的任务中提供一些帮助。
我有一个域来管理一系列不同的服务器，我想将本地管理权限授予一些服务器(开发‘ve服务器)的一些域用户。
我很欣赏这个组的概念，所以我想我必须创建一个包含相关用户的组--另一个包含计算机的组--允许他们访问。
做这件事最好的方法是什么？
浏览 0提问于2011-03-18得票数 5
回答已采纳
2回答
我在一些机器上使用了“允许本地登录”GPO来限制谁可以使用它们。我不得不为每一组机器/用户创建/链接一个单独的GPO (当您需要时，项目级别的目标在哪里？)，这是很烦人的，但是现在我遇到了一个更困难的问题.
我需要限制可以登录的AD用户，但也允许我可能或不知道的所有本地帐户。我们有由外部供应商创建/支持的机器，它们为本地管理/配置和/或测试创建本地帐户。这些本地帐户需要能够登录，它们不一定属于任何特殊的本地组。
有没有办法在“允许本地登录”和“组策略”首选项之间配置某种混合体，在这种情况下，我可以针对特定的用户/组添加或删除本地组，而不需要具体定义组中的谁？基本上，我希望分层删除所有AD帐户的
浏览 0提问于2018-07-25得票数 3
回答已采纳
我有一个场景，在一个活动目录域(同一个组织单元)上有两个Windows 2003服务器，并且使用一个域用户通过远程桌面登录到每个服务器(该用户是administrators组的成员)。
在server1上，我可以通过控制面板->自动更新访问“自动更新”对话框，并可以按预期更改设置。
在server2上，出现“自动更新”对话框，但所有控件都是灰色的。
是否有人知道会发生什么情况导致这种行为上的差异，并注意到访问每个服务器的是同一个AD用户？
根据下面提供的建议，我已经查看了关于server2的本地策略，但我不确定我正在寻找哪个策略。似乎没有人对我不屑一顾，因此，任何具体的建议都会受到欢迎。
浏览 0提问于2009-07-14得票数 1
回答已采纳
我通过远程桌面连接使用我的管理员帐户登录到我们的域中的Server 2012。我锁定了计算机来做一些其他的事情，现在当我试图重新登录时，它告诉我需要添加到远程桌面用户中才能重新登录。这是奇怪的，因为我刚刚登录，我检查AD和我确实是在RDU组。我删除自己，重新添加自己，仍然不能登录。我删除并重新创建我的帐户与所有必要的权限，但仍然不能登录。我甚至尝试了内置域管理帐户，不能登录，同样的消息。
怎么回事，我怎么回到机器里？？
浏览 0提问于2013-06-25得票数 1
有解决以下问题的好方法吗？
域有一个名为“工作站管理员”的AD安全组，用于不应该是域管理员的用户，但是应该对域中的所有工作站具有本地管理控制。
技术人员在加入PC后经常忘记手动添加这个组，并在以后不得不进行诊断、返回和执行时浪费时间。
有人知道自动添加这个组或在域连接上运行脚本的方法吗？或者，我们是否需要在事后经常运行一个自动化的审计过程？
浏览 0提问于2009-07-31得票数 3
回答已采纳
我有几个用户在实地100%的时间。我想让他们对AD进行身份验证，这样就可以定期应用密码更改甚至组策略等策略。我想确保标准化的保护水平，这是统一的这些远程，漫游，从来没有访问办公室的用户。
你知道我能为这种情况准备些什么吗？
浏览 0提问于2015-05-29得票数 3
所以我在AD上有这个XP机器，人们可以使用RDP客户端远程登录到它。有一个默认的看起来‘惠普’主题壁纸和默认XP主题是使用(蓝色费舍尔价格主题)。一旦用户登录，那么主题和壁纸就变成了他们设置的任何东西。
有办法改变启动屏幕吗？
浏览 0提问于2013-07-05得票数 0
2回答
我正在尝试编写一个powershell脚本，以检查Active Directory用户是否有任何登录脚本。
我似乎找不到任何类似的命令。这里有人知道怎么做吗？
我已经看过了来自get-command -Module ActiveDirectory的所有命令，它们似乎都没有用。
Write-Host "Checking for logon scripts."
$User = Read-Host -Prompt "Input the username"
Write-Host "Checking for logon script."
Get-ADUse
浏览 2提问于2019-10-17得票数 0
回答已采纳
在我们的AD 2003域中，每个用户都在其计算机上获得本地管理权限。其他每个人都可以以正常用户的身份使用他们的域帐户登录。
现在，这意味着进入桌面并以本地管理员的身份手动添加用户。
是否有任何方法通过登录脚本或GPO实现此过程的自动化？我已经找到了使用gpo的方法，使所有登录到计算机的人都成为本地管理员，但实际上只想把它交给计算机的主要用户(或者在某些情况下是用户)。
我还看到了需要为每个computer...but添加一个组的方法，它们真的不希望像这样扰乱AD。
我确实有一个列表，将每个用户映射到每个计算机名。如果重要的话，台式机是xp和win7的混合体。
浏览 0提问于2012-05-19得票数 6
回答已采纳
对于AD用户使用CEP进行证书自动注册，我面临着严重的问题.
让我们考虑一个名为COMPANY.CORP的域，其中部署了所有PKI服务(具有1根和2个子CEP的2层企业PKI、OCSP和2个CEP服务-one (每个SubCA) )，以及另一个具有选择性的OFFICE.CORP域-CFT和COMPANY.CORP域。
来自OFFICE.CORP域的用户需要从COMPANY.CORP获得数字证书才能登录OFFICE.CORP的几个业务应用程序。有两种类型的机器可以供所有用户使用:他们自己的工作站和一些他们也可以登录的“公共”站点(每天删除本地配置文件)。
当来自此OFFICE.CORP的用户登录
浏览 12提问于2021-12-21得票数 0
2回答
我有几个文件夹，但我希望单独的用户在他们的桌面上看到单独的文件夹时，他们登录。
在AD有可能吗
客户端机器是XP专业的，window
浏览 0提问于2009-12-16得票数 0
回答已采纳
我正在尝试导入Google Chrome策略定义(ADMX)文件，以设置安装在连接到AD域的windows EC2实例上的Google Chrome的组策略。
我似乎找不到在aws托管AD中导入新admx文件的解决方案。
通常需要将文件复制到域控制器的服务器。但aws不为托管AD提供对服务器的访问。
那么，是否可以将admx文件导入到AWS托管AD？或任何其他替代方案来执行Google Chrome策略？
浏览 32提问于2021-09-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
