块域用户登录

Question

我已经创建了一个域用户id (例如- Auser )。我已经将我的LDAP登录与防火墙集成在一起。我只使用这个用户登录到防火墙。所以，除了防火墙，我想阻止这个用户的所有登录。有什么办法可以做到这一点吗？

据我所知，我们可以具体说明：

1. 右键单击域用户--> Properties --> Account选项卡-->登录(但这里我们必须指定计算机名，防火墙没有任何计算机名称--因此我不能使用此选项)。
2. 通过组策略窗口设置-->安全设置-->本地策略-->用户权限分配-->允许本地登录(但它必须应用于计算机OU --因此我也不能使用此选项)

你知道还有其他选择吗？

Answer 1

在ADUC ->域用户-> Properties -> Account选项卡->登录到您的DC名称(主名和辅助名)，然后进行检查。

默认情况下，用户不能登录到您的DC，所以您不需要担心，您的问题将得到解决。我也是这样解决的。

Answer 2

防火墙可能只是进行LDAP查找，而不是交互式登录，因此将该帐户的“登录”字段设置为“nothing”应该仍然允许您登录防火墙。