Разграничение доступа для локальных машин
 

Доброе время суток. Имеется парк из 200 машин (Windows XP/7/2003/2008).
Обращаюсь к вам по такому вопросу: можно ли с помощью Active Directory разграничить доступ на локальные машины и на сервера чтобы пользователи могли заходить на определенные машины, например внутри отдела, но не выходя за пределы. Такую же схему использовать среди администраторов домена и администраторов сети.

tangichhan, можно.

сперва определитесь что вы имеете ввиду под этим?

tangichhan,
Лучше обратите внимание на организацию файл-сервера, а не на локальные ресурсы на рабочих станциях.

"могли заходить" имею введу логин вход в систему не по сети а физически
Подскажите что нужно сделать для этого?

В свойствах учетной записи пользователя в AD укажите, куда они могут логиниться.

В АД найти пользователя, открыть окно свойств, на вкладке "учётная запись" нажать кнопку "Вход на..." и перечислить разрешённые компьютеры. И так для каждого пользователя :yes:

Это для Win2000. Возможно, на более новых серверах сей процесс можно автоматизировать.