none
如何关闭普通用户对AD信息读取权限? RRS feed

  • 问题

  • 近期发现,企业里面普通域用户在客户端安装AD管理工具,或者ad explorer工具,用自己普通的domain users账号连接域控就能读到域里面OU的所有人员信息,这个权限可以关闭吗,不允许普通用户读取列出企业组织架构的OU信息

    域控是server 2016

    2020年4月15日 12:16

答案

  • 尊敬的用户您好,

    感谢你在我们论坛发帖,测试下在ADUC上配置deny 用户的read权限


    希望这些信息对你有帮助!

    最好的祝福

    Vicky

    针对Windows 2008 / 2008R2的扩展支持到2020年结束,之后微软将不再为其提供安全更新。单击此处或扫描二维码获取《在Azure上运行Windows Server的终极指南》,把握良机完成云 迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年4月17日 5:56