اضافة على كلام اخى الفاضل محمد سعد .
الى فهمتة من سؤال حضرتك انك عايزة تمنعى اليوزر انه يقدر يعمل Log on Localy على ال Machine بتاعتة وانه يدخل بUser Name & Password الخاصين به الى حضرتك عملهولة فى ال Active Directory .
حضرتك متقدريش تلغى حتة Log in This Computer الى اليوزر هيستخدمها علشان يعمل Log in Localy ولكن حضرتك تقدرى تمسحى كل ال Accounts الى فى ال SAM File بتاع الجهاز ونسيبى الLocal Admin بس وطبعا اليوزر لما يجى يختار Log in This Computer مش هيقدر يدخل لانه معندوش Account فى ال Sam File يتاع الجهاز دة وطبعا ميعرفشى الباسورد بتاع ال Local Admin فبتالى مش هيقدر يعمل Log in Localy ومش هيبقة قدامة غير انه يدخل باليوزر والباسورد بتاعة الى فى ال Active Diectory ..
هناك 3 اشياء لابد من عملهم اول محضرتك تعملى Join to Domain لجهاز :
1- Delete all Local Acounts.
2-Reset Local Admin Password.
3-Disable Guest Account.
وبالتالى بعد الخطوات دى اليوزر مش هيبقة قدامة غير انه يدخل بال Account بتاعة الى فى Active Directory
المفضلات