İki Active Directory etki alanı arasında iki yönlü bir güven oluşturmam gerekiyor. Ancak yönetim, kullanıcıların Windows oturum açma ekranında (birçoğu Windows XP kullanıyor) açılan listede başka bir etki alanı adı görürken şaşırtılmasından endişe duyuyor ve bu yardım masası yanlış etki alanı seçmiş olması nedeniyle başarısız girişleri çağırıyor. Skyrocket olacak. Ayrıca, iki alan adı oldukça olasıdır ve olası kullanıcı karışıklığına katkıda bulunur.
Windows oturum açma ekranında açılan bir listeden güvenilir bir etki alanı gizlemenin bir yolu var mı?
Doğru yol:
Var, evet (tür), ama size bunu bildiğim şekilde söyleyemeden önce, tavsiye edeyim Bu konuya daha güvenli bir yaklaşım, kullanıcılar üzerinde bir varsayılan alanı zorlamak için grup politikasını kullanmaktır. - varsayılan olarak, dikte ettiğiniz alana giriş yaparlar ve alan açılır listesinden endişelenmenize gerek yoktur.
"Etki Alanı Listesini Devre Dışı Bırak" yolu:
Her neyse, kullanıcılara tam UPN (kullanıcı asıl adı) kullanmaları için zorlayan aşağı açılan listeyi kaldırmak için:
- Şu yöne rotayı ayarla
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- Yeni bir tane oluştur
DWORD arasında
NoDomainUI
- Bunun değerini ayarla
DWORD için
1
- Makineyi yeniden başlatın.
Oturum açma ekranı, makine açıldığında artık bir açılır alan listesi göstermeyecek ve kullanıcıların oturum açmak için tam UPN'ye girmeleri gerekecektir.
Açıkçası, bu sadece bir kayıt defteri değişikliği olduğundan, GPO veya GPP tarafından manuel olarak yapmak yerine tüm makinelerinize itebilirsiniz.
Tüm Alan Adlarını Gizlemek için Bir Dokümanlandırılmış Hata Kullanmak:
DÜZENLEME: @ Massimo'nun daha açık gereksinimlere sahip yorumuyla yanıt olarak, Bu Technet parçasını buldum, öneren bir geçici çözüm olarak bu KB'deki hata.
Temel olarak,
Netlogon.ftl dosya tarafından açılacak uygun izinlere sahip değil
winlogon işlem, güvenilen alanların listesi görüntülenemez ve yalnızca makinenin / kullanıcının görüntülenmekte olduğu alana neden olur.
Hızlı bir teste dayanarak, bu bir XP istemcisindeki (hepsi dizüstü bilgisayarımdaki laboratuar ortamında sanallaştırılmış) bir 2003 FL ormanında çalışmaktadır. Şu anda daha kapsamlı bir test yapamıyorum, ancak başka birinin daha yeni OS'lerde veya farklı ortamlarda çalışıp çalışmadığını bildirip yorumlayamayacağını merak ediyorum.
Bunun gibi bir hatayı kullanmak, şimdiye kadar yaptığım en iğrenç şey olmalı ve diğer çevrelerde bu ücretlerin nasıl olduğunu duymak için çok meraklıyım.