Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Обязательный вход в домен, как осуществить

Ответить
Настройки темы
Обязательный вход в домен, как осуществить

Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Есть локальная сеть. Имеется Windows 2003 (AD)
как осуществить так чтобы при регистрации нового компьютера в домене, пользователь не мог использовать свою локальную учетную запись (автоматически)?

или есть другие подходы для решения данной задачи?

Отправлено: 19:01, 17-04-2008

 

Старожил


Сообщения: 371
Благодарности: 24

Профиль | Отправить PM | Цитировать


Не совсем понятен вопрос, тоесть у пользователя был компьютер на нем была учетка, потом вы воткнули компьютер в домен и нужно чтобы под этой учеткой нельзя было залогинится на компьютере?
Если да, то как вариант можно прописать с помощью ГПО кто может локально входить на компьютер, и например прописать там администратор и пользователи домена. Соответственно так как учетка не относится ни ктому ни к другому войти под ней он не сможет.

-------
Это не ошибки, это промахи стилуса :)


Отправлено: 20:41, 17-04-2008 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


фирма где за компом сидят техники, инженеры
так как все хотят не зависимости не каждый хотит входить в домен.
Для решения данной задачи: хотим
- отключить доступ к сетевым ресурсам сервера кто не прошел аутентификацию в домене
- при подключении к домену, компьютер уже не мог возможности использовать локальные учетные записи компьютера
- Пользователи домена имели Админовские права на определенных локальных компьютерах, Пользовательские права на сервере


Как это все реализовать...?

Надеюсь здесь помогут мне...

Заранее благодарен

Отправлено: 07:57, 18-04-2008 | #3


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 26453
Благодарности: 4446

Профиль | Отправить PM | Цитировать


ILiyas, отключи вообще все учётки на локальном компе кроме встроенного администратора.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 08:53, 18-04-2008 | #4


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


это-то понятно что отключить...
но как при регистрации компьютера в домене отключить автоматически учетные записи и изменить пароль локального админа. Как это сделать?

Все это нужно для того чтобы если юзер-инженер зарегестрировал комп в домене не было лазейки откатить отклюяение учетных записей.

Есть ли вообще возможность отключить выбор "Вход в" (в нашем случае локальный компьютер) и оставить чтобы был по умолчанию вход только в домен?

Отправлено: 10:36, 18-04-2008 | #5


Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


ILiyas,
1. Есть ГП - отклонить локальный вход.
2. В свойствах учетных записей прописать, на каком конкретно компьютере может залогиниться пользователь (Account - Log on to...)

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 11:01, 18-04-2008 | #6


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


1. Как отключить входя для группу администраторы на локальном компьютере
(у меня он ругнулся что нельзя отключить) ????

Отправлено: 12:38, 18-04-2008 | #7


Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


ILiyas,
Просто в группе Администраторы оставьте только Domain Admins либо нужного пользователя.

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 12:57, 18-04-2008 | #8


Пользователь


Сообщения: 140
Благодарности: 12

Профиль | Отправить PM | Цитировать


ILiyas, можно извернуться - создать локальную группу группу, её запретить локальный вход, а в неё добавить локального админа

еще можно в политике убрать выбор домена (всегда будет основной домен компьютера) - окно логона будет из 2 строчек - имя и пароль, имя надо вводить вида имя@домен - локально не войти.

Отправлено: 13:26, 19-04-2008 | #9



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Обязательный вход в домен, как осуществить

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Быстрый вход в домен nekto1001 Сетевые технологии 3 16-09-2010 17:42
[решено] Как назначить обязательный профиль пользователя ValaD Microsoft Windows NT/2000/2003 11 15-04-2009 08:41
Вход в домен Aleksey Potapov Microsoft Windows NT/2000/2003 35 22-08-2008 13:39
[решено] Как запретить вход в домен нескольким пользователям по одной учетной записи? Delphix Microsoft Windows NT/2000/2003 6 08-11-2005 11:55
Принудительный вход в домен RII Сетевые технологии 4 02-10-2003 16:38




 
Переход