Цитата malysh!:
|
ученики не должны иметь вход на компьютеры учителей и администрации ... и так далее »
|
1. Создайте в домене группы "ученики", "учителя", "администрация"
2. Создайте OU "ученики", "учителя", "администрация" - переместите туда соответствующие компьютеры
3. С помощью политики "restricted groups" , привязав их к соответствующим OU - замените на компьютерах в группе "пользователи" членство - оставив только соответствующие группы
В итоге, потеряв членство в локальной группе компьютера "пользователи" - пользователь не сможет туда залогиниться.
