大家好,请问下 WIN2008如何实现不进入域,不能访问服务器?
大家好,请问下 WIN2008如何实现不进入域,不能访问服务器?
------解决方案--------------------访问什么服务器? 文件服务器?
------解决方案--------------------两台机的系统不同,连不上的。
------解决方案--------------------
建立一个组,把所有有权限访问共享文件夹的域用户都加入到此组中。用此组来设置用户对共享文件夹的访问权限,而不是添加单个域用户对文件夹的访问控制。当用户访问域内资源时,出示其令牌,以做为访问凭据。当用本地用户登录系统时,没有用域用户登录,那么此时它也就没有令牌,也就无法证实此用户所隶属的组,也就达不到访问的最终目的,然后到计算机配置→Windows设置→安全设置—本地策略–安全选项中,双击交互式登录:可被缓冲的前次登陆个数(在域控制器不可用的情况下)—缓存10次登录,改为0。
最后配置这个策略运行–gpedit.msc–计算机配置–WINDOWS设置–安全设置–本地策略–安全选项–网络访问: 不允许存储网络身份验证的凭据或 .NET Passports