我可以使用 Active Directory 来允许一组用户使用一组计算机登录吗？

Question

通常，当我准备要在我们公司使用的新计算机时，我会将其加入域，然后进入“用户帐户”，然后将域用户添加到允许连接到这台计算机的用户列表中。直到现在，这种方法都运行良好，因为我们每台计算机上的用户从未超过一两个。

现在我想配置一台计算机，以便几乎所有域用户（实际上是特定 Active Directory 组中的每个用户）都可以使用它。

我认为有一种方法可以在 AD 中进行配置，但是过去一个小时我一直在网上搜索，但没有找到任何内容。

Answer 1

AD域中的标准行为是自动将域组“域用户”添加到加入域的每台计算机上的本地组“用户”中；这允许“域用户”（默认情况下包含域中的所有用户帐户）的所有成员登录域中的任何计算机。

如果您的非标准设置不允许所有用户登录所有计算机，这可能是由于两个原因：您的 AD 用户帐户已从“域用户”域组中删除，或者该组是不是本地“用户”组的成员配置您的计算机。您应该检查这两个设置并在它们不正确时修复它们。