Tạo một tài khoản trên máy chủ Windows Server mà không cho phép đăng nhập (logon)

 Để tạo một tài khoản trên máy chủ Windows Server mà không cho phép đăng nhập (logon) vào, bạn có thể thực hiện các bước sau:


1. Mở "Local Users and Groups" (Người dùng và Nhóm cục bộ) trên máy chủ Windows Server của bạn. Để làm điều này, bạn có thể sử dụng công cụ "lusrmgr.msc" hoặc "dsa.msc" (Active Directory Users and Computers) tùy thuộc vào việc máy chủ của bạn có được quản lý bằng cách sử dụng Active Directory hay không.


2. Trong "Local Users and Groups", chọn "Users" (Người dùng).


3. Nhấp chuột phải vào khu vực trống và chọn "New User" (Người dùng mới).


4. Trong hộp thoại "New User" (Người dùng mới), nhập thông tin cho tài khoản người dùng, bao gồm tên đăng nhập (username), mật khẩu (password) và tên hiển thị (full name).


5. Đảm bảo rằng tùy chọn "User must change password at next logon" (Người dùng phải thay đổi mật khẩu trong lần đăng nhập tiếp theo) được bỏ chọn. Điều này đảm bảo rằng người dùng không thể đăng nhập để thay đổi mật khẩu.


6. Tiếp theo, đảm bảo rằng tùy chọn "User cannot change password" (Người dùng không thể thay đổi mật khẩu) và "Password never expires" (Mật khẩu không bao giờ hết hạn) được chọn. Điều này đảm bảo rằng người dùng không thể thay đổi mật khẩu và mật khẩu không bị hết hạn.


7. Sau khi hoàn thành việc cấu hình tài khoản người dùng, nhấp vào nút "Create" (Tạo) để tạo tài khoản.


8. Bây giờ, bạn cần gán quyền đăng nhập từ xa cho tài khoản người dùng mới này. Để làm điều này, mở "Local Security Policy" (Chính sách bảo mật cục bộ) trên máy chủ Windows Server của bạn.


9. Trong "Local Security Policy", điều hướng đến "Local Policies" (Chính sách cục bộ) và chọn "User Rights Assignment" (Phân quyền người dùng).


10. Tìm và chọn quyền "Deny log on locally" (Từ chối đăng nhập cục bộ).


11. Nhấp chuột phải vào khu vực trống và chọn "Properties" (Thuộc tính).


12. Nhấp vào nút "Add User or Group" (Thêm người dùng hoặc nhóm) và chọn tài khoản người dùng mà bạn muốn từ chối đăng nhập.


13. Nhấp vào nút "OK" để áp dụng thay đổi.


Sau khi hoàn thành các bước trên, tài khoản người dùng sẽ được tạo nhưng không được phép đăng nhập vào máy chủ Windows Server.

Comments

Popular posts from this blog

ASP.NET MVC + AdminLTE

Create schedule Restart SQL Server

Bỏ dấu tiếng việt