En Active Directory a un usuario se le puede restringir a través de politicas de grupo GPO el iniciar sesión a un equipo/s en concreto, algunos usuarios de mi empresa necesitan acceder a OWA desde intranet o extranet de la empresa en equipo que no son de la empresa es decir, no esta en el dominio o desde un smartphone , en la consola de Usuarios y equipos de Active Directory , seleccionamos un usuario, botón derecho propiedades y en la pestaña "Cuenta" hay un botón "Iniciar sesión en" , que objeto o equipo se tiene que configurar en la pestaña "Cuenta" "El usario puede iniciar sesion en", Los siguientes equipos" para que tenga acceso a OWA desde cualquier equipo, en estos momentos a los usuarios que necesitan acceder a OWA desde cualquier equipo tengo puesto " Todos los equipos" y necesito poder restringir en que equipos del dominio pueden iniciar sesión. Saludos