您想了解如何使用组策略允许普通用户登录域控制器吗? 在此教程中,我们将向您展示如何允许使用 GPO 在域控制器上登录。

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

设备列表

以下部分介绍用于创建本教程的设备列表。

作为亚马逊同事,我从符合条件的购买中赚取收入。

教程窗口 - 允许用户登录域控制器

在域控制器上,打开组策略管理工具。

编辑默认域控制器策略。

Default domain controllers policy

在组策略编辑器屏幕上,展开"计算机配置"文件夹并找到以下项。

Copy to Clipboard

访问用户权限分配选项。

GPO - User Rights Assignment

访问名为"允许"的选项,以便在本地登录。

单击"添加"按钮并输入用户名或组。

Domain controller - Allow log on locally

可选地通过远程桌面服务访问名为"允许登录"的选项。

单击"添加"按钮并输入用户名或组。

Domain controller - Allow log on remotely

若要保存组策略配置,需要关闭组策略编辑器。

在我们的示例中,名为 GOKU 的常用户将能够登录域控制器。

祝贺! 您已完成 GPO 配置,允许普通用户登录域控制器。