Запрет некоторым доменным пользователям локальный вход на компьютер

wertyg · Конфигурация компьютера

ты не указал под какой виндой!?

в свойствах учётной записи(в АД на контроллере домена вин2003) можно указать обратное, на какие машины пользователь может логиниться. возможно это решит твою проблему.

з.ы. нет контроллера. посмотреть негде. если представиться возможность погляжу - отпишусь.

Angry Demon · Отправлено: **10:54, 30-03-2008** | #3

Gudvin, вот.

Gudvin · Отправлено: **12:44, 31-03-2008** | #4

По поводу винды - сервер 2003, рабочие станции - ХР. По поводу удаления локальной учетки. Ее и нет. Есть учетная запись пользователя которую нельзя "похоронить", но ей нужно запретить доступ на определенные машины (порядка тридцати при парке машин свыше 500). Групповая политика домена (если память не изменяет) перекрывает локальную компьютера, следовательно применение настроек локальной так же нецелесообразно

HEEEELPPPPPPP!!!!!!!!!!!!

wertyg · Конфигурация компьютера

Gudvin, а меня ты слышал? я думаю забить 30 ПК для одного пользователя это не сложно - хотя гемоно.

а ещё лучше забивать их по требованию. запретить логиниться на компы вообще. после неудачи пользователь сам свяжиться с тобой и назавёт на какие машинки он шастает вот! и ты решиш мона или немона.)

Gudvin · Отправлено: **22:07, 31-03-2008** | #6

wertyg, проблема не в том, что бы одному сказать куда ему можно, проблема в том, что бы другому сказать что вот на 30 компов именно нельзя.

GreenIce · Отправлено: **22:42, 31-03-2008** | #7

А почему нельзя настроить доменной политикой, локальные настройки в части кому можно логиниться на какой тачке? И соответственно запретить доступ на эти 30 компьютеров не нужным пользователям.

wertyg · Конфигурация компьютера

тогда собирай те компы на которые не должен логиниться пользователь в спец.подразделение(организационную еденицу) и в групповых политика в настройке локальных политик добавь в политику запретитьЛокальныйВход логин того пользователя. больше способов не знаю.(