组策略禁止Domain users本地登陆 怎么办?

如果我们在活动目录的组策略中禁止所有域用户本地登陆,那么连管理员都无法登陆了,
我们知道组策略的数据放在SYSVOL文件夹中,所以我们用一台机器访问域控制器(我以物理机做的),
具体那些数据放在哪个文件夹里我在网上找了一下,在没有创建组策略的域中默认只有两条组策略,以6开头的是域控制器的策略文件,那个以3开头的是域级别的策略
打开如下路径
打开配置文件,SeDenyInteractivelogonRight是禁止交互登陆的选项,后面跟的是用户、组、计算机等实体的SID,我们可以用一个小工具[psgetsid]来查看实体的SID。删掉选中部分
然后我们刷新策略,可是我们连域控制器都登陆不了,怎么刷新呢,我们要打开域控制器的远程登陆服务
把telnet服务开启
然后我们telnet  Florence 为什么登陆不了啊,仔细一看原来在网络上有Florence这台服务器,看它的ip,就是一个公网ip
这次我们用ip 登陆,果然上去了,这下我们就可以刷新策略了
怎么会有错误呢,我们来看一下事件查看器,原来它找不到文件,我们换个路径在刷新一下
好了这个实验就做完了,更加深入的知识代续...

你可能感兴趣的:(domain,users,休闲,window2003,组策略)