转自：http://blog.****.net/lhfeng/article/details/3391301
禁止加入域的用户使用本地用户登录系统
方法1修改注册表关闭登录窗口中的登录选项:
REG ADD "HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon" /V NoDomainUI /T REG_DWORD /D 1 /F
用户只能通过用户名@域名的方式登录系统了.
方法2:在域策略中修改本地用户的管理员名和禁用这个用户
相关文章
- 禁止加入域的用户使用本地用户登录系统
- CVE-2024-3094:Linux生态供应链攻击-CVE-2024-3094:供应链攻击？ 一个潜伏3年只为通杀的漏洞，今天更新了一个CVE漏洞，XZ-utils5.6.0/5.6.1版本后门风险(CVE-2024-3094)这个后门并非作者无意加入的，也不是引入存在后门的库文件导致的问题，而是有人经过三年的潜伏，积极参与该项目的维护，在获得了直接commit代码的权限以后将后门代码注入其中。 这个代码一共存活了不到2个月的时间，发现者是PostgreSQL 开发人员兼软件工程师 Andres Freund 意外发现的，在观察到 liblzma（xz 包的一部分）Debian sid（使用 ssh 登录占用了大量 CPU，valgrind 错误,然后找见了上游 xz 存储库和 xz tarball 已被后门。 幸运的是，xz 5.6.0 和 5.6.1 尚未被 Linux 发行版广泛集成，而且大部分是在预发行版本中。 但是kali linux如果每周更新或者最近3月26到29号之间更新了，不好意思。 根据kali官方说法希望更新， 首先我们apt-cache policy liblzma5 更新命令 sudo apt update && sudo apt install -y --only-upgrade liblzma5 更新 难的追一回滚动更新就这样玩吗？看来以后也不要追最新的。 当然我们还可以cat /var/log/apt/history.log 查看更新时间和都更新了哪些内容！ 附： 各大linux系统可以查看自己对应的系统，查看官网说明 比如我的kali可以直接在https://www.kali.org/blog/about-the-xz-backdoor/看到 当然了这个供应链后门只能说差一点就完美成功，因为他写的有bug在sshd运行的时候直接cpu飙升，引起了研究员的注意，否则如果在发行版中大规模集成，估计可以造成linux的一个通杀，现在只是在预发行版中，但是更新快的比如kali linux中如果滚动更新那么就会被影响到。 参考链接:
- windows server 2012 AD 活动目录部署加入域并创建域用户（寻找视频课程）（计算机加入域其实是本计算机的管理员账号（本机名）加入域，关联账号即可在已经加入域的计算机上面登录）
- 系统无法让你登陆,请你确定你的用户名及域无误,然后再次输入密码.密码字母必须使用正确的大小写.
- 域用户计算机不允许使用保存的凭据登录远程桌面
- linux系统禁止root用户通过ssh登录及ssh的访问控制
- 我在更改为域用户后，再用本机的administrator登录，他告诉我：“此系统的本地策略不允许您采用交互式登录”
- Linux系统下禁止非WHEEL用户使用SU命命的两种实现方法
- django 使用其自带的验证系统 进行用户名有效性验证 登录状态验证 登入操作 登出操作
- easyui datagrid 禁止选中行 EF的增删改查（转载） C# 获取用户IP地址（转载） MVC EF 执行SQL语句（转载） 在EF中执行SQL语句（转载） EF中使用SQL语句或存储过程 .net MVC使用Session验证用户登录 PowerDesigner 参照完整性约束(转载)