Вопрос: Запрет входа в домен AD с групповой политикой


Кто-нибудь знает, можно ли настроить групповую политику в среде AD для отображения сообщения, когда учетная запись используется для входа в домен с сообщением, таким как:

«Вход в систему запрещен с учетной записью домена AD»


-1
2018-06-02 17:47


Источник


Что именно вы хотите запретить? - Ramhound
Метод без GPO:  Пользователи и компьютеры AD просто зайдите на счет Properties | Account вкладка | нажмите Logon Hours и затем в Logon Hours for <account> выберите подходящие дни и время, а затем выберите Logon Denied за этот период времени, когда временной интервал станет белым - выберите все слоты и временные рамки, чтобы запретить вход в домен с этой учетной записью. Смотрите здесь, чтобы посмотреть снимок экрана: i.imgur.com/MQRQ53Y.png, Кроме того, Technet - Pimp Juice IT


Ответы:


Вы не можете.

Если вы отказываетесь от входа в систему для пользователя, они не могут выйти за пределы экрана входа, и поэтому не может отображаться пользовательский скрипт, сообщение и т. Д. Сообщение, которое отображается пользователю, не имеющему разрешения на вход в систему, является общим и не настраивается.

Отобразится любое сообщение, которое вы можете отобразить. после успешного входа в систему, и в этом случае им не будет отказано в регистрации в конце концов.


Если, с другой стороны, вы хотите все пользователям домена, которым будет отказано в регистрации (что я предполагаю, не что вы просите, но я включаю его ради полноты), а затем просто отсоедините машину от домена.


2
2018-06-03 03:56