[решено] Ограничение входа на рабочую станцию в домене

Ivan Bardeen · Отправлено: **19:31, 21-12-2009** | #2

удалить из локальной на машине группе "пользователи" всех кто там есть. И добавить нужных людей.

Dimas_83 · Отправлено: **21:26, 21-12-2009** | #3

Реализуйте это через групповые политики:
-Локальный компьютер -> Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя -> Локальный вход в систему

monkkey · Отправлено: **05:52, 22-12-2009** | #4

Свойства учетной записи - Account - Log on to...
И http://forum.oszone.net/thread-46803.html

YDen · Отправлено: **18:28, 22-12-2009** | #5

monkkey,

Друзья, я не понял как это нужно сделать.
Делал так: на рабочей станции захожу под доменной учеткой. Далее Мой компьютер-Управление-Локальные пользователи и группы-Группы. В группе Пользователи убираю Фирма\Пользователи домена и ставлю доменных пользователей которые должны иметь доступ к машине.
Пробую, захожу под учеткой, которой нельзя заходить на эту машину - заходит.

Цитата monkkey:

Свойства учетной записи - Account - Log on to.. »

Если так сделать для доменного пользователя и указать конкретную машину, то этот пользователь может работать только с этой машиной + проблемы с авторизацией KerioMailServer.

Спасибо

Ivan Bardeen · Отправлено: **20:35, 22-12-2009** | #6

Цитата YDen:

Друзья, я не понял как это нужно сделать.
Делал так: на рабочей станции захожу под доменной учеткой. Далее Мой компьютер-Управление-Локальные пользователи и группы-Группы. В группе Пользователи убираю Фирма\Пользователи домена и ставлю доменных пользователей которые должны иметь доступ к машине.
Пробую, захожу под учеткой, которой нельзя заходить на эту машину - заходит. »

Я же сказал - убрать всех( втом числе и интерактивных и прошедших проверку), кроме нужных людей.

Dimas_83 · Отправлено: **21:17, 22-12-2009** | #7

Цитата Ivan Bardeen:

Я же сказал - убрать всех( втом числе и интерактивных и прошедших проверку), кроме нужных людей. »

А что это даст? Вход в домен контролируется AD, а не учетными записями локального компьютера.
Наличие учетных записей на локальном компьютере в домене необходимо только лишь для локального входа или для назначения прав (админитраторы, опытные и т.п., если конечно не настроена политика "Группы с ограниченным доступом").

Ivan Bardeen · Отправлено: **22:05, 22-12-2009** | #8

Цитата Dimas_83:

А что это даст? Вход в домен контролируется AD, а не учетными записями локального компьютера »

Абсолютно согласен
Вы, пожалуйста, приглядитесь, кому таки разрешен локальный(интерактивный) вход в систему в политиках, что вы советовали.

YDen · Отправлено: **22:25, 22-12-2009** | #9

Dimas_83,

Вот по этой причине я в непонятках. Сомневась проверил совет - не идет.

Dimas_83 · Отправлено: **00:07, 23-12-2009** | #10

Цитата Ivan Bardeen:

Вы, пожалуйста, приглядитесь, кому таки разрешен локальный(интерактивный) вход в систему в политиках, что вы советовали. »

По умолчанию в Windows XP все группы (от Админов до гостей) разрешены на интерактивный вход.

Цитата YDen:

Вот по этой причине я в непонятках. Сомневась проверил совет - не идет. »

Оставьте в политиках только адинистраторов. И попробуйте зайти пользователем? Каков результат?

YDen Сообщения: 595 Благодарности: 5	Профиль \| Отправить PM \| Цитировать Dimas_83, Вот по этой причине я в непонятках. Сомневась проверил совет - не идет.
	Отправлено: 22:25, 22-12-2009 \| #9