.Single.Post-Author, Pengarang : Konstantinos Tsoukalas, Terakhir Dikemaskini : 12 Mei, 2025
Tutorial ini mengandungi arahan langkah demi langkah
Risiko keselamatan utama dalam persekitaran direktori aktif membolehkan domain atau pengguna tempatan menguruskan stesen kerja. src=”data: imej/gif; base64, r0lgodlhaqabaaaaach5baekaaeAlaaaaaBaaaaaaictaeaow==”width=”760″Sebagai contoh, penyerang boleh menggunakan akses yang meningkat ini untuk memasang malware, mencuri data, atau mendapatkan akses kepada sistem lain di rangkaian. Dalam panduan ini, anda akan dapati arahan terperinci untuk memadamkan pengguna domain standard”, atau pengguna tempatan yang lain (selain daripada”pentadbir”standard) dari kumpulan”pentadbir”tempatan pada setiap komputer domain. Kumpulan”pentadbir”, pengguna tempatan”admin”dan pengguna domain”user1″, sambil menyimpan hanya dalam kumpulan”pentadbir”* akaun dan”admin domain”** kumpulan seperti yang ditunjukkan dalam imej di bawah.
Anda ingin memastikan rangkaian anda lebih selamat, anda boleh menafikan pentadbir domain untuk log masuk secara tempatan pada PC domain, dengan menggunakan arahan mengenai artikel ini: Cara Menolak Admin Domain untuk log masuk secara tempatan di stesen kerja. src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-47.png”width=”760″ketinggian=”421″Pengurusan.
2. Dalam pengurusan dasar kumpulan, sama ada mengedit dasar domain lalai atau membuat dasar kumpulan baru untuk keseluruhan domain atau hanya untuk OU yang mengandungi komputer yang anda ingin menentukan akaun pentadbir tempatan.
3. Klik kanan dan pilih Buat GPO dalam domain ini, dan pautan ke sini…
4. Namakan GPO baru sebagai” Pentadbir Tempatan di Workstation “dan klik OK. ketinggian=”448″>
5. sekarang edit GPO yang dibuat. > 6. Pergi ke Konfigurasi Komputer > Preferences > Tetapan panel kawalan > Pengguna dan kumpulan tempatan.
7. Klik kanan pada Pengguna dan Kumpulan Tempatan dan pilih baru> Kumpulan tempatan. > 8. butang.
Sekarang, klik tambah lagi. Klik pada tiga titik di sebelah”nama”yang difailkan.
OK untuk menyelamatkan GPO. *
* Nota: Ulangi (jika anda mahu) tindakan yang sama, untuk menambah mana-mana pengguna standard atau domain lain dalam kumpulan pentadbir tempatan. > 11. Tutup semua tingkap pengurusan dasar kumpulan. src=”https://www.wintips.org/wp-content/uploads/2022/05/image_thumb-143.png”width=”582″height=”235″>
itu! Izinkan saya tahu jika panduan ini telah membantu anda dengan meninggalkan komen anda mengenai pengalaman anda. Sila suka dan kongsi panduan ini untuk membantu orang lain.
Jika artikel ini berguna untuk anda, sila pertimbangkan untuk menyokong kami dengan membuat sumbangan. Malah $ 1 boleh membuat perbezaan yang besar bagi kami dalam usaha kami untuk terus membantu orang lain sambil mengekalkan laman web ini secara percuma: