حذف local user

[pgnetwork]

با سلام
من میخواستم جلوی login به صورت local رو بگیرم در domain از GPO اقدام کردم deny logon localy ولی administrator رو جلوشو نمیگیره.آیا account رو disable کنم از ویندوز؟چیکار کنم؟

---

موضوعات مشابه:

• نحوه backup گرفتن از Local User Account ها؟!
• تفاوت User Permission و User Policy توی Sharepoint
• 2.توي domain وقتي به يك user ما deligate ميكنيم.به دليل اينكه تعداد user ها بالا هستش ديگه admin يا
• Local user
• local user

---

[hamed89156]

اون يوزر رو از گروه Domain Users خارج كن.

[siv]

به جای این کار در اکتیو دایرکتوری برای این دستگاه و آن دسته از ماشینهایی که اضافه می شوند پالیسی ست کن که پسوورد administrator در هر بار لاگین به یک چیز خاص در کل این دسته تغییر پیدا بکنه
و البته این در صورتی هم میشه که کاربران شما در دومین به صورت پیش فرض ادمین دستگاه خودشون هم نباشند و توانایی ساخت و تغییر کاربر نداشته باشند
این طوری کاربر مورد نظرت با این شناسه Administrator نمیتونه لاگین کنه مگر از شبکه و دومینت منفک بشه و بعدش پسوورد رو از بین ببره