none
拒绝从网络访问这台计算机对应注册表 RRS feed

  • 问题

  •     大家好!域环境,通过组策略来开启跟XP客户端的文件共享,因为有一些电脑没有加域,所以想用开启guest来访问。加域电脑已通过组策略开启了guest账户,然后组策略中还有个“拒绝从网络访问这台计算机”里有个guest,想通过组策略删除域客户端里的这个guest,有谁知道这个对应注册表项里在什么位置啊?找了很久都没找到。

    通过用户权限分配的“拒绝从网络访问这台计算机”没有设置地方,只有“从网络访问计算机”可以配制,

    或者用命令的方式把组策略里"拒绝从网络访问这台计算机 "的guest组删除,是用命令的方式,不是到gpedit.msc里面一项项找到后修改,请大神指点!

    如下图:


    2014年6月27日 6:56

答案

  • 问题解决了,就是在DC上“拒绝从网络访问这台计算机”定义后不加任何组和用户进去就可以了,域客户端就会允许没加域电脑使用来宾身份登录了。如下图:

    2014年6月30日 4:01

全部回复

  • 對於域環境, "Domain Admins" 和明確授予本地客戶端管理員的用戶, 在客戶端的 "文件和打印共享" 開啟的情況下是可以直接訪問.

    對於沒有加域的客戶端, 可以通過其本地管理員帳戶訪問.

    對於沒有加域的電腦, 是無法通過 GPMC 應用 GPO 來修改策略.

    希望使用命令來修改 "拒絕從網絡訪問這台計算機" 的話, 請使用

    secedit

    關於 secedit 的具體用法, 請通過 /? 參數提供的描述進行使用, 或參閱相關的 TechNet 文章.


    Folding@Home

    2014年6月27日 10:39
  • 您好,

    请问是否还需要帮助?

    谢谢。


    Jeremy Wu

    TechNet Community Support

    2014年6月28日 16:09
    版主
  • 你好!我的意思是加域的客户端才应用,没加域的客户端不用组策略。

    如果加域的电脑才应用,那么secedit这个命令怎样将"拒絕從網絡訪問這台計算機"这条分发到域客户端?域客户端没有这个命令呀!语法只有这几个:

    secedit命令语法:
      secedit /analyze
      secedit /configure
      secedit /export 
      secedit /validate
      secedit /generaterollback

    2014年6月30日 1:39
  • 问题解决了,就是在DC上“拒绝从网络访问这台计算机”定义后不加任何组和用户进去就可以了,域客户端就会允许没加域电脑使用来宾身份登录了。如下图:

    2014年6月30日 4:01