Ограничение доступа к терминальным серверам в AD

El Scorpio · Отправлено: **03:55, 31-08-2010** | #2

Цитата avolkov2009:

Реализовал через локальную политику контроллера домена »

Если бы через "локальную политику", тогда бы у каждого КД она была бы своя. Скорее всего, была задействована общая политка "Политика контроллера домена"
А*если для каждого КД создать свою организационную группу с политикой, производной от базовой "Политика контроллера домена, и прописать в них разные группы пользователей?

monkkey · Отправлено: **09:46, 31-08-2010** | #3

Цитата avolkov2009:

Необходимо, чтобы (1) некоторые пользователи имели доступ ТОЛЬКО к одному терминальному серверу, (2) некоторые - ТОЛЬКО к другому, (3) некоторые - к обоим, а остальные не имели доступа ни к одному. »

Это очень просто решить, разрешив в свойствах учетной записи пользователя логин только на нужные машины, поскольку терминальным пользователям необходим локальный вход на терминальный сервер.

avolkov2009 · Отправлено: **20:13, 01-09-2010** | #4

Спасибо, буду пробовать.

P.S. Тему отмечу, как решенную, когда получится