2008 - [решено] Как запретить вход польз-лей домена на опред-ные компы домена Групповыми политиками

Ivan Bardeen · Отправлено: **19:24, 21-04-2011** | #2

Цитата malysh!:

Можно ли ограничить вход пользователей в домен WinSrv2008 только входом с определенных компьютеров этого домена »

Какую задачу пытаетесь решить?

malysh! · Отправлено: **19:25, 21-04-2011** | #3

Ivan Bardeen, школа, комп. классы, компы учителей, администрация школы, просто учителя - вот небольшой перечень агентов домена

ученики не должны иметь вход на компьютеры учителей и администрации ... и так далее

Ivan Bardeen · Отправлено: **19:28, 21-04-2011** | #4

Цитата malysh!:

Ivan Bardeen, школа, комп. классы, компы учителей, администрация школы, просто учителя - вот небольшой перечень агентов домена »

Все же я спросил про задачу - кто "входит" или должен "входить" в домен - это вопрос шестнадцатый

malysh! · Отправлено: **19:29, 21-04-2011** | #5

Ivan Bardeen, тогда я не понимаю вопрос

Ivan Bardeen · Отправлено: **19:34, 21-04-2011** | #6

Цитата malysh!:

тогда я не понимаю вопрос »

Чего вы хотите добиться реализовав то, что вы озвучили в самом вопросе? - вот мне это непонятно.
Конечная цель какая?

malysh! · Отправлено: **19:35, 21-04-2011** | #7

Цитата malysh!:

ученики не должны иметь вход на компьютеры учителей и администрации ... и так далее »

понятно, что у всех свои профили, но тем не менее..

Ivan Bardeen · Отправлено: **19:46, 21-04-2011** | #8

Цитата malysh!:

ученики не должны иметь вход на компьютеры учителей и администрации ... и так далее »

1. Создайте в домене группы "ученики", "учителя", "администрация"
2. Создайте OU "ученики", "учителя", "администрация" - переместите туда соответствующие компьютеры
3. С помощью политики "restricted groups" , привязав их к соответствующим OU - замените на компьютерах в группе "пользователи" членство - оставив только соответствующие группы
В итоге, потеряв членство в локальной группе компьютера "пользователи" - пользователь не сможет туда залогиниться.

malysh! · Отправлено: **19:48, 21-04-2011** | #9

Ivan Bardeen,
1 сделано
2 не знаю что такое OU - много видел но видимо так и не понял, был уверен что это группы ..
о 3 и говорить не приходиться - не понял ничего ..

Ivan Bardeen · Отправлено: **19:52, 21-04-2011** | #10

2. Organizational Unit - грубо говоря "папки" в консоли AD, к которым привязывается политика
3. Вот неплохой мануал на ангельском с картинками http://www.windowsecurity.com/articl...ed-Groups.html