如何禁止特定的域控制器上的用户验证

文章翻译 文章翻译
文章编号: 240142 - 查看本文应用于的产品
本文已归档。它按“原样”提供,并且不再更新。
展开全部 | 关闭全部

概要

网络管理员可能需要防止用户具有由 $ 维护或 $ 故障排除目的的特定域控制器验证其凭据。本文介绍如何防止用户从一台服务器的登录验证。

更多信息

若要防止域控制器验证用户的凭据:
  1. 单击 开始,指向 设置,单击 控制面板 中,然后双击 服务
  2. 单击 Net Logon 服务、 单击 暂停,然后单击
要重置 Net Logon 服务已暂停的域控制器上,请执行以下操作:
  1. 单击 开始,指向 设置,单击 控制面板 中,然后双击 服务
  2. 单击 网络登录 服务,然后单击 继续
暂停 Net Logon 服务不会断开任何现有的会话,但防止任何其他用户登录和建立新连接。启动计算机后暂停该服务允许一个备份域控制器 (BDC) 设置与主域控制器 (PDC) 的安全通道来接收更新到帐户数据库。

连接与已暂停 Net Logon 服务在 BDC 上的共享时验证为本地在执行该 BDC 不转发到另一个域控制器或 PDC。这仅适用于获得对与已暂停 Net Logon 服务在 BDC 上的资源的直接访问权限的用户的验证。降低该 BDC 上的负载的主要目的是满足由于在工作站和其他成员服务器不能设置该 BDC 与一个安全通道。如果您停止 Net Logon 服务而不是暂停,该 BDC 不会收到更新从 PDC。在这种情况下用户可能被拒绝访问本地共享具有有效的密码发生更改密码之后。

您不能设置为在启动时暂停 Net Logon 服务。该服务必须运行很长的时间,从而建立一个安全通道的 PDC。您可以自动运行 净暂停 netlogon 命令启动计算机后使用 AT 计划工具此活动。您还可以创建一个批处理文件来运行同一命令中的循环加上从 Windows NT 4.0 资源工具包之间的时间间隔设置延迟休眠工具。

有关如何使用 AT 计划工具单击 开始、 单击 帮助、 单击 索引 选项卡,键入 ,然后单击 显示

属性

文章编号: 240142 - 最后修改: 2013年10月22日 - 修订: 1.1
这篇文章中的信息适用于:
  • Microsoft Windows NT Workstation 4.0 开发员版
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Server 4.0 企业版
关键字:?
kbnosurvey kbarchive kbmt kbenv kbhowto kbnetwork KB240142 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 240142
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com