V2EX › MSIAM 的所有回复 › 第 6 页 / 共 8 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8

❮

❯

2022-12-15 17:07:05 +08:00

回复了 1217950746 创建的主题 › 程序员 › 最近想换个 mini 主机，类似 NUC 薄款大小的就行

要不看看 Dell 的 Optiplex 系列？

2022-12-15 16:35:58 +08:00

回复了 w950888 创建的主题 › 宽带症候群 › 有人发现么, 今天电信访问 github 被解析到了国家反诈中心

nslookup github.com
服务器: H3C-GateWay
Address: 192.168.1.254

非权威应答:
名称: github.com
Address: 20.205.243.166

似乎是没问题的。可以尝试一下手动添加 DNS 记录。

2022-12-15 16:12:58 +08:00

回复了 MSIAM 创建的主题 › 宽带症候群 › 上海宽带延迟跳变

@ericwood067 尝试了一下，发现问题似乎出在 61.152.48.41 这个节点上。丢包率爆炸。

2022-12-15 14:08:57 +08:00

回复了 MSIAM 创建的主题 › 问与答 › AD 域控仅允许域用户登录

@yanqian
多谢指教
现在用户已经没有管理员权限了。
但是还存在有用户旧有的本地账户。所以出现了此问题，
我后续也思考了一下，@cjpjxjx 所提供的方法似乎是可行的。
实际的方案应该是设置启用允许本地登入策略，并且 Menbers 里面设置 Domain Users 这个组。
应该就可以实现了。AD 的用户组应该全部都是隶属于最起码的 Domain Users 这个组的。
是我之前的想法太过于直接了。

2022-12-14 01:21:14 +08:00

回复了 MSIAM 创建的主题 › 问与答 › AD 域控仅允许域用户登录

@min 某些用户的旧有电脑存在一些本地用户，在迁移的时候没有 ban 掉。

2022-12-13 16:33:27 +08:00

回复了 MSIAM 创建的主题 › 问与答 › AD 域控仅允许域用户登录

@geelaw 多谢，这个问题我似乎也发现了。仔细想了一下我的目的应该只是仅允许用户通过受管理的 AD 域账户登陆计算机。结合各位的回复，我还想到了是否可以通过使用允许通过本地登陆的这个策略来进行白名单管理。仅存在于指定组中的用户才可以进行本地登录。

2022-12-13 16:27:09 +08:00

回复了 MSIAM 创建的主题 › 问与答 › AD 域控仅允许域用户登录

@lzk800 但是这样的实现就有一个问题，我需要知道用户的电脑上有哪些本地账户。这就很麻烦了。

2022-12-13 16:20:50 +08:00

回复了 MSIAM 创建的主题 › 问与答 › AD 域控仅允许域用户登录

@lzk800 这样实现应该也是可以的，刚刚我在测试服务器上尝试实现了一下，可以通过禁用指定用户名的形式来实现。
结合了 @sgtpepper 这位老哥提供的位置，实现了通过 AD 对账户远程禁用。