Как ограничить число входов в домен?

Question

[Николай Иванченко]

Памагытеее!
Такой вопрос к знатокам работы с GPO:
Как ограничить через GPO количество входов одного и того же пользователя домена на разные машины.
Пример: есть учетка пользователь Вася (vasya.ex.loc) он работает за машиной №1, как сделать так, что бы он не смог сесть за машину №2 и без разрешения Администратора ввел свои учетные данные и залогинился на этой машине?

Answer 1

[Дмитрий Шицков]

Comments

[Ethril]

Правильнее просто повыкидывать из группы Users на пользовательских машинах группу Domain Users, и добавлять в неё доменных пользователей персонально.

[Дмитрий Шицков]

Ethril: Оформите как ответ свой комментарий. Я просто самое быстрое решение предложил, ваше более правильное :)

[Алексей]

Можно еще Хабр почитать и прикрутить срипт который будет сопоставлять станции и пользователей.

[kolossradosskiy]

Чем решение Ethril правильнее?

[Дмитрий Шицков]

kolossradosskiy: с точки зрения безопасности правильно запретить вход на компьютеры домена группе Domain Users, т.к. это группа по умолчанию при добавлении пользователя в домене (Мы про добавление ручками). Поэтому, правильнее создать новую группу и дать ей доступ к компьютеру/компьютерам через GPO, воизбежании неприятных случайностей.

[Николай Иванченко]

Спасибо большое за ответ!

[Main Field]

Спасибо большое за ответ!