如何禁止使用本地administrator進行共享連接配接

      關于建立組政策部分呢，我們就不再進行講解了，相信大家已經很熟悉其配置了，好我們假定我們已經建立了一條用于禁止本地administrator進行共享連接配接的政策，那麼我們就來打開這條建立好的政策吧，如下圖所示；

<a href="http://tingdongwang.blog.51cto.com/attachment/201207/30/1056852_13436597086dcH.png"></a>

      2、輕按兩下打開“拒絕從網絡通路這台計算機”政策項，如下圖所示，勾選“定義這些政策設定”，單擊“添加使用者或組”，在彈出的對話框中，輸入“administrator”，單擊2次确定退回到組政策編輯視窗中。

<a href="http://tingdongwang.blog.51cto.com/attachment/201207/30/1056852_1343659711jmMk.png"></a>

      4、傳回組政策編輯視窗中後，可以看到如下圖所示内容；

<a href="http://tingdongwang.blog.51cto.com/attachment/201207/30/1056852_1343659715Z00r.png"></a>

    5、傳回到應用此政策OU下的計算機中，打開指令提示符視窗，輸入“gpupdate /force”強制重新整理應用新的政策，完成後，可以在“指令”提示符視窗中輸入rsop.msc來檢查政策應用生效情況；

    6、如果政策應用成功了，那麼在rsop.msc組政策應用集中将會看到剛才設定那條政策，如下圖所示；

<a href="http://tingdongwang.blog.51cto.com/attachment/201207/30/1056852_1343659721q0SD.png"></a>

    7、找台用戶端遠端進行遠端共享連接配接，輸入通路的那台計算機的本地administrator帳号，可以看到如下圖所示拒絕共享通路提示

<a href="http://tingdongwang.blog.51cto.com/attachment/201207/30/1056852_13436597280jzG.png"></a>

好了至此呢，我就和大家分享了一下利用組政策來實作禁止利用本地administrator通路共享，希望能給有需要的博友和朋友們帶來一些借鑒。

本文轉自wangtingdong 51CTO部落格，原文連結：http://blog.51cto.com/tingdongwang/948273，如需轉載請自行聯系原作者