❶ 如何讓新增的域用戶可以在伺服器本地登陸
1.「管理工具」——「域控制器安全策略」，在打開的「默認域控制器安全設置」對話框中選擇「windows
設置」——「安全設置」——「用戶許可權分配」，雙擊右側的「允許在本地登錄」，啟用該策略，將Users組加入即可。
2.使用gpupdate命令更新組策略。
注意：在管理工具中，有一個「域安全策略」和一個「域控制器安全策略」，一定要看清楚。
❷ 如何利用域策略為電腦指定域用戶登錄呢-在我們公司不存在你所說的問題。
在我們公司不存在你所說的問題。 一、用組策略清空所有計算機的USERS組下的帳號、統一所有計算機的administrator密碼。 三、絕大多數用戶是給POWER USERS許可權，個別特殊情況、特殊應用的域帳號是加入在管理組的。 四、把所有不需要管理員組許可權的帳號放到一個組里，用組策略統一他們的ADMINISTRATORS組，只存在本地ADMINISTRATOR和DOMAIN ADMINS。 五、防止泄漏公司文件：禁用USB、光碟機、共享，特殊情況開了USB的，其使用記錄各部門經理可隨時查，有外部郵件功能的，收發記錄各部門經理也可隨時查閱，公司文件如有外泄，責任不在我們部門。就差沒做RMS伺服器了。
❸ Serv-U怎麼使用域帳戶登陸FTP伺服器
註：此文章適用於Serv-U7.x版本及以上所有版本。
打開sev-u管理控制台，在「用戶」下面點擊「配置windows身份驗證設置」，如果只使用windows的系統帳戶就只勾選前兩項，如果使用域帳戶的話就在下面填寫域名。
設置完成之後點擊「保存」按鈕。
如果沒有設置AD域的OU群組，則點擊「配置windows用戶群組」按鈕配置window群組默認許可權：
如果AD域中設置了OU組，並且希望不同的OU組有不同的許可權，則點擊配置OU群組按鈕轉入windows群組頁面，配置windows群組許可權：
點擊「添加」按鈕，配置OU組許可權，配置規則如下：
規劃您的群組以匹配所有名稱與您域的活動目錄配置中所用名稱相同的windows部門。作為部門成員的windows活動目錄用戶使用這些群組設置。這些用戶可以是此列表中定義的任何分部的成員。所有的windows驗證用戶也是「windows用戶群組」的成員。
❹ 域用戶如何加入域，如何登陸伺服器
開始-----管理工具-----域安全策略------安全設置------本地策略------用戶許可權分配
雙擊允許在本地登錄、添加普通用戶賬戶。
開始------運行-----gpupdate
刷新域安全策略。
此時就可以用普通用戶登陸了。登錄上時普通用戶的許可權，不能改ip
不能創建共享、不能格式化硬碟、