グループからローカルを削除

Question

クライアントへのアクセスを制限する方法を教えてください。ルート ドメインと信頼されたドメイン内のすべてのユーザーがクライアントにアクセスできるようですが、特定の AD グループへのアクセスを制限したいと思います。

Answer 1

これに対処する最善の方法は、グループ ポリシーを使用することだと私は思います。

ローカルログインを拒否する、グループポリシー: http://technet.microsoft.com/en-us/library/cc957048.aspx

「ローカル ログオンを許可する」グループから「ユーザー」を削除するだけです。

1 台のコンピューターだけについて話している場合は、次のようにするのが最も簡単な方法です。

1. 広告グループを作成する
2. コンピュータのローカルGPOを編集する a. 「ローカルログオンを許可する」から「ユーザー」を削除する b. ADで作成したグループを追加する

複数のコンピュータについて話している場合

1. 広告グループを作成する
2. コンピュータをOUに配置する
3. GPO を作成し、OU に適用します。