24、活动目录与组策略配置管理全解析

活动目录与组策略配置管理全解析

1. 活动目录配置管理

在活动目录的配置与管理中，我们会遇到各种实际问题，下面将对常见问题及解决方案进行详细介绍。

1.1 目标回顾问题解答

问题	选项	答案	解析
设置默认锁定设置应使用的命令或工具	A. 从 PDC 模拟器的提升权限提示符中，输入 GPEdit.msc B. 从客户端计算机的提升权限提示符中，输入 GPEdit.msc C. 从提升权限的 Windows PowerShell 提示符中，运行 Set - ADDefaultDomainPasswordPolicy D. 从提升权限的 Windows PowerShell 提示符中，运行 Set - ADAccountExpiration	C	选项 A 和 B 中的 GPEdit.msc 主要用于本地安全策略设置，不能设置默认锁定设置；选项 D 用于控制单个账户的过期，与域锁定策略无关，而选项 C 可更改域的默认域策略
部分用户无法登录域，怀疑是 Kerberos 问题，可临时更改的设置	A. 将默认域策略中的计算机时钟同步最大容忍度设置为 10 B. 将默认域策略中的计算机时钟同步最大容忍度设置为 0 C. 将强制用户登录限制策