邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 怎样让工作组内的计算机无法访问域中的资源? [打印本页]

作者: 198131 时间: 2011-12-26 12:24
标题: 怎样让工作组内的计算机无法访问域中的资源?
我们公司分为工作组和域！我的意思是让工作组内的计算机无法访问域中的资源！就是工作组用户拿到网线输入域中的用户名和密码也无法访问域中的共享资源！域是2008SERVER

[ 本帖最后由 198131 于 2011-12-26 13:43 编辑 ]

作者: tanglaoya 时间: 2012-2-23 19:05
Windows Server 的域就是这么设计的，默认设置就能满足你的要求。

作者: sk7013 时间: 2012-5-18 21:27
你的共享资源的安全项中的权限里面要保证没有domain uers，users，everyone；只保留可以访问的用户。

作者: missilelin 时间: 2012-10-23 17:15

tanglaoya 发表于 2012-2-23 19:05
Windows Server 的域就是这么设计的，默认设置就能满足你的要求。

我测试了,只要有域用户帐号和密码,而且这个帐号有权限,工作组一样是可以打开,,请问要怎样做才能做到,不管有域中的用户名和密码也无法访问域中的共享资源,,谢谢.

作者: 真雨薇 时间: 2013-6-10 01:51
文件夹共享权限不建议开放everyone或者domain users。工作组的人拥有有权限的域帐号密码当然可以登陆。
针对楼主的问题，建议把人管好就行了！

作者: liuzhanxian 时间: 2013-6-28 13:00
本帖最后由 liuzhanxian 于 2013-6-28 13:14 编辑

AD可以做到，AD中禁用GUSET账号，设置每个账号只能登陆到指定的计算机，在AD账户管理里下---双击一个账号--登陆到--输入指定的计算机名就可以了。
这样就算拿到了也只能在那台指定的电脑登陆。

[attach]12576[/attach]

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)