PDA

Показать полную графическую версию : Вход в домен на машине только с определенной учетки!!!


adminx
13-02-2009, 14:54
Доброго времени суток, уважаемые ГУРУ!!!

Есть локалка на 150 машин с контроллером домена на Windows 2003 sever.
Соответственно 150 пользователей и у каждого своя учетная запись в Active Directory.
Домен поднят один, поддоменов нет. Профили пользователей хранятся локально.
На машинах статические IP адреса

В данный момент любой пользователь может сесть за любую машину в сети, ввести свои логин и пароль, войти в систему и спокойно работать.

А мне ОЧЕНЬ НАДО сделать так, что бы, например, на машину с IP 192.168.187.38 мог попасть только пользователь USER и больше никто другой.

Вот как можно это сделать.

Заранее спасибо

germka
13-02-2009, 16:23
Active Directory (пользователи и компьютеры) -> Пользователи -> Свойства (пользователя) -> Учетная запись -> Вход на...
Был уже такой вопрос, поищите там развернута тема.

adminx
13-02-2009, 16:54
подскажи хоть примерно как тема называлась
не могу найти а надо очень срочно

zai
13-02-2009, 20:41
А мне ОЧЕНЬ НАДО сделать так, что бы, например, на машину с IP 192.168.187.38 мог попасть только пользователь USER и больше никто другой. »
Дай доступ на машину, а не пользователя

Diesel315
14-02-2009, 08:58
Дай доступ на машину, а не пользователя »
Тоже очень интересеут этот вопрос. Вариант предложенный germka подразумевает что нужно написать правило для каждого пользователя (то бишь чтобы они заходили только на компы указанные в этой оснастке)
Active Directory (пользователи и компьютеры) -> Пользователи -> Свойства (пользователя) -> Учетная запись -> Вход на... »
Но меня интересует да и автора наверное как сделать чтобы только один пользователь мог зайти на определенный комп. Т.е. поглучается некоторая теория относительности. Допустим Вася мог зайти на все компы в домене (а сам он работает на Комп1) но на его машину тобишь Комп1 никто не мог зайти. И как видите вариант описанный выше не подходит всилу того что нужно писать правило длякаждого пользователя. А как это сделать только для одного опять перейдем к ответуzai » не мог бы ты уточнить как, ибо это по смыслу больше подходит обозначенному вопросу в шапке

XaHAleX
16-02-2009, 05:53
adminx, извините, а как вариант на локальных машинах запретить пользователям домена входить на локальную машину, а вход в домен только Васе Пупкину... :dont-know

germka
16-02-2009, 11:33
Панель управления -> Администрирование -> Локальные параметры безопасности -> Локальные политики -> назначение прав пользователя, если подробней.




© OSzone.net 2001-2012