本文介绍如何使用组策略对象(GPO)更改默认登录域名。
适用于: Windows 客户端(所有支持的版本)
原始 KB 数: 2908796
现象
在多域环境中,在某些情况下,用户一致地登录到加入到与已登录用户不同的域的工作站。 默认情况下,工作站加入的域列为默认域名,其他域用户必须始终提供用户名作为 域\用户名 才能正确登录。 此外,在某些情况下,计算机已加入域,但登录名几乎总是与本地用户帐户(使用 .\username)发生。
原因
用户尝试跳过域名并不知不觉地尝试登录到与其域不同的域并导致失败的常见错误。 若要避免这些问题并提高用户体验,可以决定选择不同于工作站域名的默认登录域名。
解决方法
Windows Vista 或更高版本的操作系统中提供了以下组策略设置:
- 分配用于登录的默认域
若要启用默认域进行登录,请执行以下步骤:
- 单击“开始”,然后单击“运行”。
- 在 “打开 ”框中,键入 gpedit.msc,然后单击“ 确定”。
- 在“计算机配置”下,展开“管理设置”,展开“系统”,然后单击“登录”。
- 在右窗格中,双击设置 “分配默认域进行登录 ”,然后选择“ 已启用”。
- 在“选项”下,可以提供要设置为默认值的域的名称
注意
使用组策略管理控制台(GPMC.msc)创建 GPO 并在域或 OU 级别配置设置。
为登录组策略分配默认域指定与计算机加入域不同的默认登录域。 可以启用此策略设置并添加首选域名,以便将默认登录域名设置为可能不是计算机加入域的指定域。 如果启用此策略并将域名设置为句点(.),一旦策略应用于计算机,用户将看到句点(.)作为其默认域,除非用户指定要登录的 domainname\username,否则所有用户都将被视为本地用户。 (.\username)
注意
要求:此策略适用于 Windows Vista 或更高版本。