Памагытеее!
Такой вопрос к знатокам работы с GPO:
Как ограничить через GPO количество входов одного и того же пользователя домена на разные машины.
Пример: есть учетка пользователь Вася (vasya.ex.loc) он работает за машиной №1, как сделать так, что бы он не смог сесть за машину №2 и без разрешения Администратора ввел свои учетные данные и залогинился на этой машине?
kolossradosskiy: с точки зрения безопасности правильно запретить вход на компьютеры домена группе Domain Users, т.к. это группа по умолчанию при добавлении пользователя в домене (Мы про добавление ручками). Поэтому, правильнее создать новую группу и дать ей доступ к компьютеру/компьютерам через GPO, воизбежании неприятных случайностей.