然后系统的开发维护人员也会建相应的账号并加到管理员组里。这些系统相互独立，具体的配置由相应部门来决定。
不知道对于这种情况，标准的设置方法应该是什么呢？
目前我的想法是，不使用域，只在服务器上安装saltstack和zabbix的agent，通过它们进行统一的配置、监控等。
好处是各系统相互独立，并且假如某个系统需要用到域，也不会因为已加入域影响设置。
坏处无法使用到域的优点，例如修改密码，要到服务器上一个一个修改。
另外想请教一下，windows的远程桌面连接，可不可以也像linux的ssh一样，禁止通过用户名密码登录远程桌面，改用公钥私钥的方式。
8 个解决方案
#1
我们公司是用Domain进行管理的，已运行10多年了，还不错
#2
开发、运维为什么要混用
#3
因为涉及到windows的很多是银行、ERP等第三方软件的应用，需要由第三方的人员上去部署环境，我们只做系统层面的维护。
#4
试试看上堡垒机？
#5
挣可用分测试，这帮骗子，说回复可得可用分，我在扩充话题回复都没有，现在没法发帖了，nnd
#6
多看看WINDOWS 系统不就可以了吗
#7
关于楼主的后一个问题，可以找找windows下的sshd服务器软件试试
#8
试试看需要SMART CARD的登录方式？
#1
我们公司是用Domain进行管理的，已运行10多年了，还不错
#2
开发、运维为什么要混用
#3
因为涉及到windows的很多是银行、ERP等第三方软件的应用，需要由第三方的人员上去部署环境，我们只做系统层面的维护。
#4
试试看上堡垒机？
#5
挣可用分测试，这帮骗子，说回复可得可用分，我在扩充话题回复都没有，现在没法发帖了，nnd
#6
多看看WINDOWS 系统不就可以了吗
#7
关于楼主的后一个问题，可以找找windows下的sshd服务器软件试试
#8
试试看需要SMART CARD的登录方式？