AD-ограничение кол-ва юзеров для ПК

konstantino · 20.02.2009, 10:52

Необходимо сделать так чтобы в компьютер мог войти только один пользователь User1 и администратор. Посоветуйте пожалуйста как это можно сделать. Локальных пользователей не имею введу. Заранее благодарю.

Hopeles · 20.02.2009, 11:53

см. свойства пользователя в AD. Закладка Accounts, там кнопка Logon To. Тут определяются компьютера, на которые пользователь может логиниться.

или же,если компьютер один, то политикой безопасности запретить локальный вход всем, кроме администратора и выбранного пользователя.

dmitry_a · 20.02.2009, 12:05

Для решения этого вопроса есть 2 пути, 1. тот что написал Hopeles
2. Политика на компьютер, Security settings->User rights->Allow log on locally там указать пользователей каким предоставляеш возможность заходить на компьютер.

konstantino · 24.02.2009, 11:39

Цитата:

Сообщение от dmitry_a


	Для решения этого вопроса есть 2 пути, 1. тот что написал Hopeles 2. Политика на компьютер, Security settings->User rights->Allow log on locally там указать пользователей каким предоставляеш возможность заходить на компьютер.

Первый путь не подходит. Мне надо не пользователя ограничить количеством компьютеров, а компьютер количеством пользователей.

Покопался я и "Security settings->User rights->Allow log on locally" не нашел. У меня русская версия. Сильно не ругайте подскажите пож поподробней на счет второго варианта.

Hopeles · 24.02.2009, 15:45

secpol.msc
Локальные политики/Назначение прав пользователя - Локальный вход в систему (Local Polisies/User Right Assignment - Allow Log on localy)
Перед изменением внимательно ознакомится с

: http://support.microsoft.com/kb/823659

dmitry_a · 24.02.2009, 16:12

Это будет трудно, так как нету под рукой русской win2k3 мне от них плохо.
Решение задачи простое,
1. тебе необходимо выделеть в определенную OU группу <b> компьютеров</b> к которым нужно применить ограничение.
2. Создать групповую политику, например Restricted Logon и там в "Конфигурации компьютера->Настройки Виндоус->настройки безопасности->Локальная политика->права пользователей-> указать пользователей->Локальный вход в систему" указать пользователей которым можно заходить на этот компьютер/ы.

konstantino · 05.03.2009, 13:13

все получилось всем большое спасибо. Не думал что все так просто.)

20.02.2009, 10:52	#1
konstantino Неактивный пользователь Пол: Регистрация: 17.11.2008 Сообщений: 54 Репутация: 17	AD-ограничение кол-ва юзеров для ПК Необходимо сделать так чтобы в компьютер мог войти только один пользователь User1 и администратор. Посоветуйте пожалуйста как это можно сделать. Локальных пользователей не имею введу. Заранее благодарю.

20.02.2009, 11:53	#2
Hopeles Пользователь Пол: Регистрация: 01.11.2007 Сообщений: 199 Репутация: 92	Re: AD-ограничение кол-ва юзеров для ПК см. свойства пользователя в AD. Закладка Accounts, там кнопка Logon To. Тут определяются компьютера, на которые пользователь может логиниться. или же,если компьютер один, то политикой безопасности запретить локальный вход всем, кроме администратора и выбранного пользователя. __________________ Хочешь помочь старику - сделай вместо него. Хочешь помочь новичку - сделай вместе с ним. Хочешь помочь мастеру - отойди и не мешай.А хочешь помочь дураку - сам дурак!

20.02.2009, 12:05	#3
dmitry_a Постоялец Пол: Регистрация: 11.04.2007 Сообщений: 285 Репутация: 85	Re: AD-ограничение кол-ва юзеров для ПК Для решения этого вопроса есть 2 пути, 1. тот что написал Hopeles 2. Политика на компьютер, Security settings->User rights->Allow log on locally там указать пользователей каким предоставляеш возможность заходить на компьютер.

24.02.2009, 15:45	#5
Hopeles Пользователь Пол: Регистрация: 01.11.2007 Сообщений: 199 Репутация: 92	Re: AD-ограничение кол-ва юзеров для ПК secpol.msc Локальные политики/Назначение прав пользователя - Локальный вход в систему (Local Polisies/User Right Assignment - Allow Log on localy) Перед изменением внимательно ознакомится с : http://support.microsoft.com/kb/823659 __________________ Хочешь помочь старику - сделай вместо него. Хочешь помочь новичку - сделай вместе с ним. Хочешь помочь мастеру - отойди и не мешай.А хочешь помочь дураку - сам дурак!

24.02.2009, 16:12	#6
dmitry_a Постоялец Пол: Регистрация: 11.04.2007 Сообщений: 285 Репутация: 85	Re: AD-ограничение кол-ва юзеров для ПК Это будет трудно, так как нету под рукой русской win2k3 мне от них плохо. Решение задачи простое, 1. тебе необходимо выделеть в определенную OU группу <b> компьютеров</b> к которым нужно применить ограничение. 2. Создать групповую политику, например Restricted Logon и там в "Конфигурации компьютера->Настройки Виндоус->настройки безопасности->Локальная политика->права пользователей-> указать пользователей->Локальный вход в систему" указать пользователей которым можно заходить на этот компьютер/ы.

05.03.2009, 13:13	#7
konstantino Неактивный пользователь Пол: Регистрация: 17.11.2008 Сообщений: 54 Репутация: 17	Re: AD-ограничение кол-ва юзеров для ПК все получилось всем большое спасибо. Не думал что все так просто.)

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Настройка конфигурации ОС для юзеров	baklazan	Windows 200x Server	3	04.02.2010 16:17
Несколько юзеров - запуск приложений ?	Kapot	Windows XP	4	15.06.2009 08:56
eula для юзеров icq	pluton	ICQ, QIP, Miranda, R&Q и другие...	5	29.03.2009 07:09
У одного из юзеров не запускается прога...	serg_p	Архив	11	18.02.2007 01:48