none
客户端退域问题咨询 RRS feed

  • 问题

  • 1、客户端通过手动退域,域内计算机是否会自动禁用;

    2、服务器是否有日志可以查下计算机禁用记录;

    非常感谢!

    2021年3月8日 0:51

答案

  • 你好,

    1,从客户端侧手动退域,正常情况下在DC上计算机会显示被禁用。

    2,如果开启了audit 账号管理策略,则计算机或者用户被禁用的时候会有日志被记录。

    关于开启Audit Policy 需要在DC上部署以下策略

    计算机配置\ Windows设置\安全设置 \高级审核策略\账户管理审核\计算机账户审核

    在DC上更新组策略

    如果计算机手动退域,则会在DC上生成事件4742,计算机账户被禁用。

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2021年3月8日 6:56

全部回复

  • 你好,

    1,从客户端侧手动退域,正常情况下在DC上计算机会显示被禁用。

    2,如果开启了audit 账号管理策略,则计算机或者用户被禁用的时候会有日志被记录。

    关于开启Audit Policy 需要在DC上部署以下策略

    计算机配置\ Windows设置\安全设置 \高级审核策略\账户管理审核\计算机账户审核

    在DC上更新组策略

    如果计算机手动退域,则会在DC上生成事件4742,计算机账户被禁用。

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2021年3月8日 6:56
  • 你好,

    请问以上的回复对您是否有帮助?

    如有任何问题,欢迎在此更贴。

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2021年3月10日 2:49
  • 你好,

    如果之前的回复对您有帮助,可标记为答案结束此贴。

    如果还有疑问,可继续回复此贴。

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2021年3月11日 6:51