问题：1。怎么可以禁止登陆本地计算机？有没有方法可以使登陆框中的登陆到按钮无效？ 2。怎么样对域内所有机器的本地管理员统一设定管理员密码？
问题1 : 禁止登陆本地计算机？有没有方法可以使登陆框中的登陆到按钮无效？在客户端执行下面操作1. 然后单击 确定 、 开始 ， 键入 regedit , 和 运行 。 2. 找到并单击以下子项： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon注意 如果在右窗格中, NoDomainUI 条目已存在转到第 5 步。 3. 在 编辑 菜单, 指向 新建 , 然后单击 DWORD 值 。 4. 键入 NoDomainUI , 然后按 Enter。 5. 右击 NoDomainUI 单击 修改 ， 键入 1 , 然后单击 确定 。 6. 退出注册表编辑器。 7. 重新启动计算机。 注意: 1.以上操作必须在客户端计算机完成2.通知用户,客户端计算机必须以UPN格式登录到域UPN 具有结构是类似于下面： UserName@MITRealm.CompanyName.com其中,UserName是域用户名,MITRealm.CompanyName.com是域名提醒:因为域用户都是本地管理员组,上述修改注册表的操作,用户也可以将上述DWORD 值改为0或者删除值,完全可行如何杜绝用户这类逆向操作不在本主题讨论范围之内.
问题2 怎么样对域内所有机器的本地管理员统一设定管理员密码？如第1 回复,首先,应该用 域组策略 的 受限制组 的功能, 限定 本地管理员组的成员其次,对域内所有机器本地管理员设置统一密码,最简单的方法是 利用 域组策略 开机脚本实现例如,写一个批处理文件,文件内容是 net user admin pass0rd这里 Admin是管理员用户名,pass0rd是统一设置的密码,将只有这一行的文件存成扩展名是cmd的文件.把这个文件放在域组策略 开机脚本里,加入域的机器会执行这个命令提醒:因为域用户都是本地管理员组,用户也可以修改系统,以便不执行上述域组策略,完全可行还有,这个 cmd 批处理文件,是个文本文件,密码pass0rd是以明文存在如何杜绝用户这类问题也不在本主题讨论范围之内.转贴： www.winmag.com.cn
