《[计算机]在组策略编辑中允许用户在域控制器上登录域.docx》由会员分享，可在线阅读，更多相关《[计算机]在组策略编辑中允许用户在域控制器上登录域.docx（2页珍藏版）》请在三一文库上搜索。
.在组策略编辑中允许用户在域控制器上登录域域控制器（DC）在网络中具有重要作用，因此基于安全考虑，默认能在域控制器上登录的只有Administrators、Account operators、Backup operators、Server operators和Print operators这些特定的管理组中的用户。一般情况下普通域用户没有权力在DC上登录。如果出于特殊需求必须使用普通域用户账户登录DC，可以通过设置域控制器安全策略来实现。设置方法为：第1步，以系统管理员身份登录域控制器，在开始菜单中依次单击“管理工具”“域控制器安全策略”菜单项，打开“默认域控制器安全设置”窗口。在左窗格中依次展开“安全设置”“本地策略”目录，并选中“用户权限分配”选项。然后在右窗格列表中找到并双击“允许在本地登录”策略选项，如图2020112649所示。图2020112649 双击“允许在本地登录”选项第2步，在打开的“允许在本地登录 属性”对话框中单击“添加用户和组”按钮，并单击“浏览”按钮查找并选中用户账户（如ithanjiang）。依次单击“确定”“确定”按钮使设置生效，如图2020112650所示。图2020112650 添加允许在本地登录的用户或组*;