2026/6/20 11:27:35
网站建设
项目流程
湖南做网站找谁,wordpress获取用户昵称,长丰住房和建设局网站,阜阳网站开发招聘高级组策略处理与组策略首选项全解析 1. 跨林信任相关问题 在跨林信任环境中,客户端机器的应用程序事件日志会生成事件 ID 1109,提示用户来自不同的林。跨林信任会带来两个主要情况: - 对于通过跨林信任使用计算机的用户,回环替换处理会开启。 - 对于通过跨林信任使用计…高级组策略处理与组策略首选项全解析1. 跨林信任相关问题在跨林信任环境中,客户端机器的应用程序事件日志会生成事件 ID 1109,提示用户来自不同的林。跨林信任会带来两个主要情况:- 对于通过跨林信任使用计算机的用户,回环替换处理会开启。- 对于通过跨林信任使用计算机的用户,漫游用户配置文件会被禁用。若想恢复“正常”行为,可按以下步骤操作:1. 找到“允许跨林用户策略和漫游用户配置文件”策略设置。路径为:计算机配置 - 策略 - 管理模板 - 系统 - 组策略。该策略虽标注“至少 Windows Server 2003”,但也会影响 Windows XP/SP2 及后续版本的机器。2. 创建一个组策略对象(GPO),并将其链接到想要恢复“正常”的计算机。不过,这样做会降低系统安全性,因为你无法知晓“其他管理员”为用户设置了什么,用户可能会在客户端机器上运行恶意程序或脚本。Windows 跨林信任有两种模式:林范围身份验证和选择性身份验证。查看该设置的步骤为:打开“Active Directory 域和信任关系”,找到信任关系的属性,点击“身份验证”选项卡。在 Windows 2003(或更高版本)的 Active Directory 域中,完全身份验证模式允许所有用户通过跨林信任登录到“对方的计算机”。例如,Sol 是 Corp.com 的 SQL 数据库管理员,他每周会在 Widgets.corp.com 的 WIDGETS - WIN8 机器上进行 CAD 工作。但如果 Corp.com 的域管理员为防止来自 bigu.edu 的攻击而启用选择性