felixli兄您是說DCPROMO嗎?
若是的話建議您找找松崗有出兩本"精通WINDOWS2000"系列的書
一本講系統
一本講網路
不過已經有點久了，可能不好找
建議您要嘛就到書局多逛逛
要嘛就多利用孤狗
若真要發問建議盡量將問題詳述
否則有心想回答的朋友也很難回答下去~~(描述不清的問題最可怕)

贊助商連結

最初由 Davis 發表
yayuan兄, 你好像有點對號入座囉!? 我想yanglog兄不是在說你, 事實上我覺得你的問題很有深度呢!
(沒有程度的問題我現在已經有點懶得回了....)

是回不了吧?

在我看來
接觸不到工數等工程問題
被軟體公司牽鼻子走的人
還是別跟人談"程度"比較好

最初由 yayuan 發表
這小弟已了解
僅這樣就可以了嗎?
印象中好像有"聽說"可以透過更改原則
將"本機登入"選項取消掉
不知是否真有其事??
理論上機器在資訊部門安裝windows過程中就加入domain
也不增加任何本機帳號
admin部分會設密碼
不過看到登入選項部分還是有"本機"選項就很不爽....
感覺好像還是會被"有點小聰明"的user給搞進去....
這樣一來就不能全面透過DC控管了~~

網域的觀念是集中管理,增加效率,資源分享
但不表示把所有的工作都由工作站禁止.
以網域來說本機有本機的群組管理(使用MMC的群組原則主控台去管理)
任何使用者,在自己的機器(本機)上還是應該給於相當的權限來執行他自己的作業
群組的規劃和權限及安全性等才是管理的重點吧??
如果user對機器沒有合法的使用權,連登入本機都不能,要怎麼搞??
如果不登入網域,遵循管理員所給予的群組原則,還是進不了本機,更享不到資源.
集中管理不是鴨霸的把所有資源都攏斷,而是為了更有效率的分配資源才對.
不然公司就只要一台電腦就好了,幹嘛用那麼多台?