חסימת Login ליוזר למחשבים דרך GPO בסביבת דומיין Server 2008 r2

[Kleinet]

שלום,

אני מעוניין לחסום גישה ליוזרים לבצע Login למספר מחשבים ברשת.

הסביבה היא דומיין 2008 R2.

אך ניתן לבצע זאת עם GPO.

[MACHINE-GUN]

מזתומרת לחסום login, תמיד אפשר לבטל אותם..

פרט בבקשה

[Kleinet]

נניח שאם אחד העובדים ירצה להיכנס עם היוזר שלו למחשב שלי אז הוא לא יוכל לעשות את זה..

[multicore]

איפה נתקלת בקושי של ליישם מדיניות כזאת?

יש פשוט אוקיינוס של תוצאות כאשר אני מחפש "restrict user login group policy" בגוגל.

[Kleinet]

הצילו ! טבעתי בתוך האוקיינוס..

בכל המאמרים רשום על:

1.חסימה ליוזר מקומי על המחשב.

2.לאפשר ליוזר להתחבר למחשבים ספיצפיים.

לא ראיתי/מצאתי במאמרים אך לחסום ממחשבים ספיצפים בAD למנוע כניסה של יוזרים בדומיין.

[multicore]

מספר 1 אפשר ליישם כGPO.

[Kleinet]

אבל זה לא מה שאני מעוניין..

בברירת המחדל כל יוזר יכול לבצע כניסה למחשב בדומיין.אני רוצה לקחת כמה מחשבים בודדים ולהגדיר שרק יוזר A ויוזר B יוכלו להיכנס אליהם.

[multicore]

את זה כבר הבנתי מההודעה הראשונה שלך. זה בדיוק זה.

[MACHINE-GUN]

מה ש multicore בא לומר לך הוא שתשתמש בפוליסי של מחשב ולא של יוזר, כך תוכל להגדיר קבוצת מחשבים עם פוליסי הרשאות כניסה...

[Kleinet]

זה ברור לי.מה שלא ברור זה שלא מצאתי אך לחסום יוזרים שהם בדומיין לחסום אותם למחשבים.

כל החסימות מתייחסות לכניסה לוקאלית למחשב.

[multicore]

כאשר כותבים Deny log on locally מדברים בדיוק על זה. תבדוק בעצמך.

[Kleinet]

אתה רוצה להגיד ש localy זה קשור ליוזרים בדומיין ?

אני יודע שיוזרים מקומייים זה א' ויוזרים בדומיין זה ב'.

[multicore]

ליצור GPO כזה ולבדוק בVM זה בדיוק חמש דקות.