Witam.
Mamy w firmie pewne komputery w domenie, do których chcemy, aby logować mógł się tylko jeden użytkownik, ewentualnie dodatkowo lokalny admin. Czy jest taka możliwość, aby zablokować logowanie pozostałych użytkowników domenowych?
Pozdrawiam.
Maciek.
Tak na szybko, to można spróbować zrobić to na dwa sposoby:
1. W ustawieniach konta użytkownika domenowego skonfigurować komputery, do których ten użytkownik może się logować (opcja "log on to...") - wtedy do innych komputerów użytkownik nie ma takiego uprawnienia.
2. W politykach wykorzystać dwa wpisy ("Allow log on locally" i/lub "Deny log on locally") i przypisać do nich odpowiednio konta użytkowników zgodnie z wymaganiami. Lokalizacja to "Computer Configuration > Policies > Security Settings > LocalPolicies > User Rights Assignment >". Politykę ustawić na lokalnym komputerze, lub przez Group Policy.
Pozdrawiam.
Andrzej.
