Ограничение для учетной записи домена на вход в определенные группы компьютеров.

Подробности

Создано 25.04.2014 01:09

Обновлено 25.04.2014 01:09

Автор: Mr.Bublik

Просмотров: 10834

Потребовалось ограничить доступ пользователям к определенным компьютерам. Очень много воды в поиске. Респект и Уважуха Виталию из Бинбанка, так хорошо сформулировавшему ответ.
1. Привязка определенного пользователя к определенному(ым) компьютеру осуществляется следующим образом:
Открываем Active Directory Users and Computers выбираем нужного пользователя, открываем его Propirties идем на вкладку Account жмем кнопочку Log On To и указываем необходимые компьютеры (Примечание: NetBios нужен для этого вроде).

2. Разрешение определенным пользователям для доступа к определенному компьютеру:
Открываем или создаем Group Policy в Active Directory, идем в раздел Computer Configuration - Windows Settings - Security Settings - Local Policies - User Rights Assigment и тут в нужных параметрах (Allow log on locally or Deny log on locally) указываем нужных пользователей или группы и привязываем GP к необходимым компьютерамм.

Vitaliy Shestakov
ОАО "БИНБАНК"