ad域登录认证插件

登录环境和域控制在同一个域中，可以自动检查用户的。首先说明，如果登录必须经过Windows集成验证，这种验证方式是不能改变的。这是系统的固定标识格式。看你的问题，肯定是用户的闲置输入麻烦。有两种解决方案。1.由于域控制器的存在是为了管理计算机，所以当客户端计算机加入域时，没有必要输入帐户密码。这是moss设计的标准解决方案。

具体方法是为站点建立一个扩展端口，然后将该端口设置为基于AD的表单认证模式，这样用户就可以通过网页登录。因为身份验证提供程序指定了用于身份验证的域控制器，所以没有必要输入域名。此设置有两种身份验证方法:网络中的用户访问端口A，并使用Windows集成身份验证登录，而网络外的用户访问端口B，并通过forms身份验证登录。都指向同一个网站内容。

按照你说的，我最近遇到了。200多台个人电脑，每台都安装了软件，存在严重的权限问题。系统是win10。这个方法就是跳过输入密码这一步直接安装，会出现其他用户账号提示，可以调整或者确认。太多了，不可能每一个都输入密码。我的方法是给域中的所有用户权限。隶属于:administrators，domainadmins，enterpriseadmins，DomainUsers(默认组)。

在过渡期之后，可以关闭授权。Linux确实存在，但是很可惜windows没有，因为windows的权限不够细化，以至于一个程序只能控制某个文件或者资源。windows主要依靠域控制推送软件，按照正常管理，普通用户不应该随便安装软件，尤其是盗版软件。即使客户端达到了这个效果，域控制管理也就失去了意义。至少，我个人认为你说的这个要求应该不符合微软的PC管理理念。

当前流行的adhelper通过web，即通过浏览器ie来管理ad域。添加域后，通常使用administrator account登录来添加域。最好使用域管理员帐户安装软件，并在POWERUSERS组中添加域用户。如果软件还不能用，就要打开本地管理员的权限才能更改账号。目前还没有遇到快捷方式设置的问题。一般添加域名的用户会在登录之后在桌面看到快捷方式。

D域服务器配置组策略，加载sso_setup.exe脚本(登录 script)，获取用户正常使用域账号时对应的组策略登录AD域服务器，执行sso_setup.exe脚本并发送给网关-2。当域用户从域中注销时，将执行sso_setup.exe脚本向网关发送注销消息，AD域服务器第一次配置完成后，认证 登录的整个注销过程不需要用户参与。