登录
Microsoft.com
 
Microsoft
 
 
 

none
如何关闭普通用户对AD信息读取权限? RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    近期发现，企业里面普通域用户在客户端安装AD管理工具，或者ad explorer工具，用自己普通的domain users账号连接域控就能读到域里面OU的所有人员信息，这个权限可以关闭吗，不允许普通用户读取列出企业组织架构的OU信息

    域控是server 2016

    2020年4月15日 12:16
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

    尊敬的用户您好，

    感谢你在我们论坛发帖，测试下在ADUC上配置deny 用户的read权限


    希望这些信息对你有帮助！

    最好的祝福

    Vicky

    针对Windows 2008 / 2008R2的扩展支持到2020年结束，之后微软将不再为其提供安全更新。单击此处或扫描二维码获取《在Azure上运行Windows Server的终极指南》，把握良机完成云 迁移并实现业务现代化。

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年4月17日 5:56
    |