Error al emitir una política de grupo para deshabilitar la opción de apagado y reinicio en sh

Publicado 2019-1-23 11:39:36 55 0 0 0
[i=>s] Esta publicación ha sido editada por última vez por Hemingway a las 2019-01-30 03:40.
Descripcion del problema
Versión del sistema: SingleCloud Solution V1R2C01SPC300
Tipo de grupo de escritorio: compartido
Grupo de usuarios de AD: DomainGuest

El cliente es universitario, todos los estudiantes pueden usar cualquier máquina virtual en el DG compartido, si la máquina virtual se ha desactivado, entonces el usuario no puede iniciar la máquina virtual desde el WI, si todas las máquinas virtuales están desactivadas, entonces el estudiante puede. No se puede utilizar más la máquina virtual porque la máquina virtual no se puede iniciar desde WI.
Por lo tanto, el administrador de TI crea una Política de grupo en AD para deshabilitar la opción de apagado y reinicio en el menú de apagado de la máquina virtual del usuario, pero cuando ejecutó el comando "gpupdate/ force", failed.

Alarm Information
Updating Policy...

La política de usuario no se pudo actualizar con éxito.

Proceso de manejo
Inicie sesión en el servidor AD maestro y esclavo, abra la política de la computadora local, modifique la política "Denegar el acceso a esta computadora desde la red", elimine la restricción de los invitados;

Luego ejecuta el comando "gpupdate /force" otra vez;

Cierre la sesión de la máquina virtual del usuario desde WI y vuelva a iniciar sesión, el problema se resolvió.

56f2518062b25.jpg

Causa principal

Cuando hacemos el refuerzo de la seguridad, hay una configuración de la política de AD "Denegar el acceso a esta computadora desde la red", que se aplica a los invitados.

 Y los usuarios del dominio de las máquinas virtuales están en este grupo "DomainGuest".

 Por lo tanto, esta política de seguridad negará el comando "gpupdate /force" para la máquina virtual del usuario.

56f2518bc66db.jpg

  • x
  • convención:

Responder

Responder
Debe iniciar sesión para responder la publicación Inicio de sesi | Registrarse

Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”
Si el botón para adjuntar no está disponible, actualice Adobe Flash Player con la versión más reciente

¡Ingresa y disfruta de todos los beneficios para los miembros!

Aterrizaje
Respuesta rápida Desplácese hasta arriba