มีวิธีการใดในเครือข่ายโดเมนที่ป้องกันเฉพาะบัญชี“ ผู้ใช้ภายใน (ผู้ใช้ภายในเครื่อง)” เข้าสู่ระบบ?
ฉันกำลังมองหาวิธีในเครือข่ายโดเมนเพื่อป้องกัน "บัญชีผู้ใช้ภายใน (ผู้ใช้ภายในเครื่อง)" เข้าสู่ระบบ (แต่ "บัญชีผู้ใช้โดเมน" ต้องยังสามารถเข้าสู่ระบบในไคลเอนต์) ฉันพยายามทำเช่นนี้กับนโยบาย "ปฏิเสธการเข้าสู่ระบบในเครื่อง" ผ่านการจัดการนโยบายกลุ่ม แต่ไม่มีกลุ่มสำหรับ "บัญชีผู้ใช้ท้องถิ่น" แต่เราสามารถเพิ่มกลุ่ม "ผู้ใช้โดเมน" ลงในนโยบายนี้ "ปฏิเสธการเข้าสู่ระบบในเครื่อง" แล้วผู้ใช้โดเมน ไม่สามารถเข้าสู่ระบบในเวิร์กสเตชันมีกลุ่มดังกล่าวสำหรับ "ผู้ใช้ในพื้นที่" ???? คำอธิบายเพิ่มเติม ในกล่องโต้ตอบนโยบาย "อนุญาตให้เข้าสู่ระบบในเครื่อง" ใน "นโยบายตัวควบคุมโดเมนเริ่มต้น" ในแท็บอธิบายจะมีการกล่าวถึงว่านโยบายนี้โดยค่าเริ่มต้นจะใช้กับผู้ใช้ต่อไปนี้ เริ่มต้นบนเวิร์กสเตชันและเซิร์ฟเวอร์:ผู้ดูแลระบบผู้ประกอบการสำรองข้อมูลผู้ใช้ ค่าเริ่มต้นในตัวควบคุมโดเมน: ผู้ดูแลระบบผู้ประกอบการสำรองผู้ประกอบการพิมพ์ผู้ประกอบการเซิร์ฟเวอร์ ** ตามค่าเริ่มต้นนี้ฉันคิดว่าควรมีวิธีในการกำหนดกลุ่มผู้ใช้ภายในไคลเอ็นต์ดังกล่าวในนโยบาย "ปฏิเสธการเข้าสู่ระบบในเครื่อง" แต่ทุกครั้งที่ฉันต้องการเพิ่มกลุ่มผู้ใช้ภายในเครื่องนี้เป็นนโยบาย "ปฏิเสธการเข้าสู่ระบบในเครื่อง" กลุ่มโดเมนที่ระบุเท่านั้นหรือ "ผู้ใช้ภายในเซิร์ฟเวอร์" ตัวอย่างเช่นเมื่อฉันพิมพ์ "ผู้ใช้" ในกล่อง "เพิ่มผู้ใช้ & กลุ่ม" ในนโยบาย "ปฏิเสธการเข้าสู่ระบบในเครื่อง" ระบบระบุว่าเป็นกลุ่มของ "ผู้ใช้เซิร์ฟเวอร์ภายในเครื่อง" "ผู้ใช้โลคัลไคลเอ็นต์ (เวิร์กสเตชัน)" จากการตั้งค่านี้ฉันไม่สามารถเข้าสู่ระบบในเซิร์ฟเวอร์ของฉันด้วยบัญชีผู้ดูแลระบบ! นี่คือวิธีการบางอย่างที่ฉันพยายามและไม่ได้ผลสำหรับฉัน …