在于环境下,域控服务器如何设置权限,让某一部分域账户可以上网?
一般来说,策略不是在域控制器中制定的,而是通过软件和硬件防火墙制定的。
如果要控制域帐户的上网权限,最好使用ISA防火墙。
在ISA中构建策略,然后将这些域帐户添加到创建的策略中,就可以了
如何让新增的域用户可以在服务器本地登陆
1.“管理工具”-“域控制器安全策略”,在打开的“默认域控制器安全设置”对话框中,选择“Windows设置”-“安全设置”-“分配用户权限”,双击“允许”右侧的“本地连接”,激活此策略并添加用户组。
2.使用gpupdate命令更新组策略。
注意:管理工具中有“域安全策略”和“域控制器安全策略”,请务必阅读清楚。