Хотите узнать, как использовать политику группы для отключения учетной записи локального администратора? В этом учебнике мы покажем вам, как отключить учетную запись локального администратора на всех компьютерах в домене с помощью GPO.
• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7
Будьте осторожны, чтобы не потерять доступ к компьютеру.
Добавьте учетную запись домена в качестве члена локальной группы под названием Administrators.
Список оборудования
В следующем разделе представлен список оборудования, используемого для создания этого учебника.
Как Amazon Associate, я зарабатываю от квалификационных покупок.
Windows Связанные Учебник:
На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с Windows.
Учебник GPO - Отключить учетную запись локального администратора
На контроллере домена откройте инструмент управления групповой политикой.
Создание новой групповой политики.
Введите имя для новой политики группы.
В нашем примере, новый GPO был назван: MY-GPO.
На экране управления групповой политикой расширьте папку под названием «Объекты групповой политики».
Нажмите правой кнопкой мыши на новый объект групповой политики и выберите опцию редактирования.
На экране редактора групповой политики расширьте папку конфигурации компьютера и найдите следующий элемент.
Доступ к опциям безопасности.
Доступ к опции под названием Учетные записи: Статус учетной записи администратора.
Отключите учетную запись локального администратора.
Чтобы сохранить конфигурацию групповой политики, необходимо закрыть редактор групповой политики.
Поздравляю! Вы закончили создание GPO.
Учебник - Применение GPO для отключения учетной записи локального администратора
На экране управления политикой Группы необходимо правильно нажать на желаемую Организационную группу и выбрать возможность связать существующий GPO.
В нашем примере мы собираемся связать групповую политику под названием MY-GPO с корнем домена.
После применения GPO вам нужно подождать 10 или 20 минут.
В течение этого времени GPO будет реплицироваться на другие контроллеры доменов.
Чтобы проверить конфигурацию, проверьте состояние учетной записи локального администратора на удаленном компьютере.
Вот локальный аккаунт администратора, перед нашей конфигурацией.
Вот локальный аккаунт администратора, после нашей конфигурации.
В нашем примере учетная запись локального администратора была отключена на всех доменных компьютерах с помощью GPO.
