在2012r2域控制器上设置组策略禁止域用户用本地账户登录,结果却怎么都不生效,同样的配置和操作在另一台win10域用户那里就可以成功生效,win7这边却不行,怎么设置都还是能用本地账户登录。win7和2012的防火墙也都关了,死活就还是能用本地账户登录,求帮忙解决。
1.打开运行窗口,输入gpedit.msc确定。方法是为了打开“本地组策略编辑器”,你也可以通过其他方式打开“本地组策略编辑器”。
2.“本地组策略编辑器”打开后,依次打开,计算机配置—管理模板—系统—拼据分配。
3.在凭据分配中,可以看到“加密Oracle修正”,双击该选项。
4.进入“加密Oracle修正”页面,如果所示。
5.在“加密Oracle修正”页面,选择“已启用”,选项中的保护级别,选择“易受攻击”。