普通域账户登陆到域控制器PDCe终端服务|将domain user域账户加入domain admins是非常危险的!
普通域账户登陆到域控制器PDCe终端服务|将domain user域账户加入domain admins是非常危险的!首页 系统网络管理 什么是终端服务器配置 终端服务器的作用 2003终端服务器授权 终端服务器登录权限修改 域控制器终端服务器登录普通域账户登陆到域控制器PDCe终端服务|将domain user域账户加入domain admins是非常危险的!我将一个帐号同时也仅加入了domain users和remote disktop user组(是pdc机,且限制了这个帐户只能在这台pdc上登录.),但我在远程桌面中使用该帐号登录pdc时,提示:要登录到这台远程计算机,你必须被授予允许通过终端服务登录的权限,默认地,"远程桌面用户"组的成员拥有该权限.……总之就是这个帐号没有远程登录的权限。是不是我还把这个帐号加入到其他的用户组中,还是domain users根本就不能使用远程桌面登录到pdc上??已在域控制器安全策略中的允许本地登录中加入这个帐户,还是不行。 回答:Domain users和remote desktop user组的成员是没有权限登录到域控制器上的,这是为了域控制器的安全考虑所设计的。您可以将需要远程登录的域帐号加入到domain admins组中,才可以使用远程桌面登录到域控制器上,但是这样可能会对域控制器造成一定的安全隐患。具体的操作步骤如下: 我这里要说一点,上面的作法非常不妥当,无论出于什么目的,都不能将域普通用户账户加入domain admins,这样做就等于将域控制器以及整个域的安危交与他人之手,除非您不想干了,千万不要这么做!!! 这个问题的解决方法请参考 相关的文章请参考 喜欢这篇文章吗?那就点击 订阅吧
首页|
评论 0 |
引用 3 |
编辑 按下键盘Ctrl+D会有惊喜发生 上一篇日志:<< 站点间复制连接规划|KCC完全复制路由和非完全复制路由
|
没找到?尝试站内搜索吧!
6月最热文章
虚拟化技术 如何减小pagefile系统文件太大小 普通域账户登陆到域控制器PDCe终端服务|将domain user域账户加入domain admins是非常危险的!文章评论:普通域账户登陆到域控制器PDCe终端服务|将domain user域账户加入domain admins是非常危险的!文章归档: |
本页精品文章:普通域账户登陆到域控制器PDCe终端服务|将domain user域账户加入domain admins是非常危险的!
活动目录SEO博客公告
月流量突破 10 万,总流量突破170万,如果您对活动目录域及网络管理也有心得,并且希望以此扩大自己影响力,只需要添加本站链接,然后将文章标题和链接在线留言给活动目录博客,活动目录博客将收录您的文章,并注明您的站点及链接。