如何将 Windows AD 登录限制到某个组？

Question

我们的组织有一个广告；所有用户都在一个 OU 中。我管理一部分用户。我们有一堆计算机，我只想允许特定 AD 组中的用户（即我的部分中的用户）登录。我该怎么办？

Answer 1

我建议按组织功能划分用户，计算机也是如此。创建 GPO 以将对这些计算机的访问限制为仅该功能的 OU 的成员。

您还可以为用户创建一个安全组，为计算机创建一个安全组，并将对计算机组的访问限制为仅允许用户组的成员。（这可以通过多种方式完成。）

OP 问：“我该怎么办？” 你的回答是：“这可以通过多种方式来完成。” 您能放大您的回复来说明其中一种方法吗？我正在寻找同样的答案，但你的回复不够彻底。 (2认同)
虽然我没有提供逐次点击的指示或代码或命令来执行此操作，但实际上我确实告诉他要做什么，而不指定 OP 必须实现的方法。有很多方法可以解决这个问题。 (2认同)