Question

tengo un AD en server 2008 r2, y quiero configurar para que solo ciertos usuarios puedan entrar a ciertos equipos; como puedo configurar esta politica en mi AD

gracias por su colaboracion

Comments

Lo quieres hacer por GPO ? porque sin investigar demasiado, esto lo tienes que realizar per user en las properties de cada uno.

Answer 1

hamesco,

1)

Edita y pinta todos los usuarios del AD que quieres restringir, haz clic derecho y edita las solapas de Account y ahi tiene un boton que dice: Logon hours y computer Restrictions:

2)

Puedes colocar a los usuarios que quieres restringir dentro de un grupo, y luego configuras la politica de default domain policy, para que en las opciones de seguridad, asignacion de derechos de usuarios: "Deny Allow logon locally" y "Deny logon throuht terminal servers services" este incluido el grupo que acabas de crear.

Exitos. Luego me cuentas!