如何強制PC登入域，如何使域計算機必須登入域

通常有四種方法可以解決這個問題，或者靈活地解決它。

1. 使用策略禁止本地登入。 你可以建立乙個 OU，然後將需要控制的計算機帳戶放入其中，然後在這個 OU 上設定乙個策略，直接在計算機安全策略中指定禁止本地登入。 但是這有乙個問題，讓我們想象乙個場景：

如果客戶端應用了這個策略，恰好當前計算機網路不可用，一旦系統出現故障，那麼連本地管理員都無法登入，服務台不會頭疼嗎？

2. 限制本地組。 一般來說，這是最好的行動方案。 所有本地賬號均可手動刪除（內建賬號例程無法刪除）; 然後清理本地管理員組中的帳戶，至少保留內建的系統管理員和域管理員; 最後，更改本地管理員帳戶的密碼。

這樣，使用者就沒有本地帳戶，只能登入到域。

當然，這種方法並不適合大規模部署，所以可以通過策略的方式限制允許本地登入的賬號或組，也可以限制本地組中的賬號（關於受限組策略的更多資訊，請參考）。

3. 修改登錄檔以自動登入。 具體引數修改請參考具體情況。

但請記住使用使用者名稱的格式。 這種方法只是乙個膚淺的解決方案; 1） 登入或登出時按住 shift 鍵以使用其他帳戶。2）任何有權訪問計算機的人都可以登入，這是不安全的。

所以不推薦使用這種方法。

4. 在登入對話方塊中阻止本地選項。 請參閱此方法的登錄檔設定。

其實登入視窗就是這個msgina，如果當前域中的客戶端是winxp（注意，win2k是不允許自定義msgina的），那麼你可以自定義這個dll，然後使用電腦策略通過策略釋放這個dll，這樣登入介面可以更符合企業的需求。

使用系統管理員帳戶登入系統，然後單擊“開始執行”，在開啟的“執行”對話方塊中輸入“開啟組策略視窗”，然後“計算機配置Windows設定安全設定本地策略使用者許可權分配”，在右側視窗中找到“拒絕本地登入”項並雙擊它，單擊彈出視窗中的“新增使用者或組”按鈕以新增這些使用者， 最後單擊“確定”以儲存設定。因此，已新增到使用者列表的使用者將無法登入系統。

設定本地計算機以發號施令，並檢視 IP 設定。

1. 控制面板 - 管理工具 - 配置伺服器嚮導。

2. 可以，但您需要輸入域帳戶的使用者和密碼。

3.根據自己公司的情況進行設定。

還應將伺服器新增到域中，並且可以對域控制中的帳戶進行分組。

是的，可以新增本地管理員帳戶，您可以選擇登入“...下拉框選擇你的電腦的電腦名是要登入機器的，網域名稱是要登入的網域名稱，現在有乙個問題，你是否有本地登入賬號和密碼，如果沒有，那麼你可以清空本地賬號的密碼，只要找乙個系統安裝版本或者PE輸入即可， 或新增本地管理員帳戶。然後，當您登入時，選擇登入您的計算機名稱並輸入您的帳戶密碼。

加入域後，如果要登入本地賬號，win7就是登出並點選切換使用者，在使用者名稱中輸入本地賬號如。

管理員 然後是登入密碼，XP系統是在登入介面時輸入機器的賬號和密碼，在專案3中選擇機器。

綜上所述，如果要返回域帳戶，只需在登入時輸入域帳戶即可。

問題不清楚，不知道你在問什麼。 我不明白，他問了什麼。

我使用虛擬網路，但我忘記了如何使用它。 問問你自己。

---第一階段---

首先，準備：

2.如果所有計算機都一致，則可以忽略此行和以下內容**： 如果沒有，請按照下圖進行操作。

3.重新啟動修改後的計算機。

--第二階段---

在 Win7 下建立乙個家庭組並記下密碼。 如下圖所示：

1.開啟控制面板，點選紅色標籤，如下圖所示

在需要登入本機的計算機上，第二步操作完成後，系統會提示您輸入要加入的群組的密碼。

- 第三階段———

在主計算機上，您需要在其他人登入的計算機上執行以下設定：

完成所有設定後，可以確保輸入家庭組密碼的計算機已登入到計算機。

1.先停止來賓使用者，不用說很簡單。

2.右鍵單擊“我的電腦”-“管理員”-“本地使用者”-“組”-“使用者”-“刪除域使用者”，即"域使用者"刪除，同時檢查其他組，並刪除任何不需要的使用者。

3.右鍵單擊我的電腦 - 管理 - 本地使用者和組 - 組 - 管理員 - 新增要登入的域使用者。 完成。

我的電腦--右鍵單擊屬性--管理--本地使用者和組--使用者--右鍵單擊以新增新使用者;

然後設定管理員登入使用者的密碼。

在“AD 使用者和計算機”的帳戶屬性上。"帳戶"標籤上有乙個"登入到 （t）。"可以指定。

您需要在 Windows 2000 或 Windows 2003 中的目錄管理中新增乙個使用者名稱，該使用者名稱不是資料夾。

控制面板中的帳戶密碼設定為特定使用者和密碼。

關閉訪客模式。 這很簡單。

它可以通過設定小型虛擬區域網、使用防火牆或使用 Windows Messenger 服務來解決。

1）可以把整台電腦上的所有使用者都看作乙個整體，建立乙個小型的虛擬區域網，限制有特定IP的電腦連線，連線不通的電腦當然無法登入。

2）解決方案與（1）相同，是使用防火牆進行連線管理。只能訪問具有特定 IP 位址的計算機，以防止其他計算機遠端登入。 但是，建議使用硬體防火牆，這可能會導致系統崩潰，甚至在發生 DDoS 攻擊（流量攻擊）時受到損害。

3） Windows Messenger 服務僅在計算機嘗試遠端登入時可用，並且可以設定為“觸發'遠端使用者登入'規則時提示管理員”。但是，此方法只能用於在計算機觸發規則時提醒管理員帳戶，並且管理員帳戶必須**才能接收資訊，並且使用者必須由管理員手動登出才能終止連線，如果要主動限制，則必須建立小型虛擬域網。

乙個域中不能同時存在兩個計算機名稱。

只需在 AD 上設定它：

1. 在 AD 上開啟使用者和計算機。

2. 使用者屬性 - 帳戶 - 此使用者可以登入： 選擇以下計算機。

將允許登入的計算機新增到列表中。

同一域中不可能有兩台同名的計算機。 第二個是無可挑剔的。

除此之外。 你說交換計算機名稱。 這個管理員不需要授予許可權。。普通域帳戶無法修改計算機名稱...

沒有管理員密碼，你就無法進入本地管理員帳戶，所以不告訴他也沒關係。

我更改了計算機管理員的密碼，只告訴他域使用者的使用者名稱和密碼。

1.單擊“開始>執行”，然後輸入“開啟Active Directory使用者和計算機”。

2.右鍵單擊要設定的使用者>屬性“>帳戶”>登入到以下>計算機。

3.新增指定的計算機。 4 與管理員一起進入域使用者計算機，在本地執行安全設定使用者許可權分配登入 新增組 新增使用者組以新增使用者組。

1.右鍵單擊“我的電腦”-“管理”-“本地使用者和組”-“使用者”，雙擊“訪客”，選擇“帳戶已禁用”，然後選擇“確定”以禁用訪客使用者。

2.點選該組，雙擊“使用者”項，然後輸入使用者"域使用者"刪除，單擊確定。

3.雙擊管理員以新增要登入的域使用者。

AD域控制——>使用者的屬性---賬號---登入---預設為所有計算機，可以選擇登入到指定的計算機。