AD DC. Как запретить пользователям вход на компьютеры, в домен и использовать учетные записи только для авторизации?

Question

[Дмитрий Шицков]

Хочу авторизировать всех пользователей корпоративной почты (Не Exchange) по их учёткам в AD. С пользователями офиса всё понятно, но есть так же удаленные филиалы, которые не будут членами домена, а так же сотрудники без рабочего места в офисе. Каким образом мне правильно организовать авторизацию этих удаленных пользователей, но при этом не позволить им входить на компьютеры домена?

Answer 1

[Максим Забелин]

ADUC->Свойства пользователя->Учетная запись->Вход на->Только на указанные компьютеры, список оставляете пустым

Comments

[Дмитрий Шицков]

Да, в данный момент так и поступаю. Спасибо за ответ.

[Максим Забелин]

Можно автоматизировать через PoSH, чтобы руками не морочиться каждый раз

[Дмитрий Шицков]

Максим Забелин: Было бы неплохо, но пока DC на SAMBA. Оценив все недостатки такого DC, буду в конечном счете съезжать на Windows DC.

[Ethril]

Проверил - у меня не сохраняется пустой список, сбрасывается обратно в "all computers".

[Дмитрий Шицков]

Ethril: И правда. Но, возможно, аналогичный эффект даст, если запретить вход по времени.

[Максим Забелин]

ну создайте фейковую учетку ПК и укажите ее.