Как запретить доступ к компьютеру для конкретного доменного пользователя?

Question

[Кирилл]

Есть контроллер домена, есть 5 других серверов, есть парк рабочих станций. Как запретить для конкретного доменного пользователя логониться на некоторые рабочие станции и на все сервера? Спасибо!

Answer 1

[Дмитрий]

В свойствах учётки пользователя в АД можно выбрать на каких компах ему можно логинится

Comments

[Кирилл]

где это находится?

[Кот Абсолютный]

Кирилл: Вестимо, в свойствах учетки. На закладке "Учетная запись" есть кнопели "Время входа" и "Вход на...". Их можно нажать - получатся еще окна, где можно настроить время, когда юзеру разрешено работать и список рабочих станций, где ему можно работать.

Читайте доки, они рулез (С)

[Serg New]

не советуйте плохого, или у Вас личная неприязнь к топикстартеру?

Answer 2

[Serg New]

по фэншую: через GPO, запретить "локальный вход" и если надо то и "доступ по сети" для пользователя на этих рабочих станциях.
Дмитрий Дмитрий , не советуйте дурного, если у человека 300 PC а надо запретить вход на 3-х, то в этот список нужно будет ввести 297 имен компьютеров ВРУЧНУЮ, по одному без подсказок и выбора!!!

Comments

[Максим Гришин]

Кроме того, поле Log On To в AD имеет максимум 8 полей для ввода (на уровне AD, возможно, больше, но в интерфейсе только 8).

[Serg New]

Максим Гришин: никому это не говорите, некоторые админы считают иначе. :-))

Answer 3

[germanberg]

.htaccess?

Comments

[Кирилл]

я про домен :)

[germanberg]

Ну у домена же есть хостинг? а у хостинга есть IP.
примерно так:
RewriteEngine On
ErrorDocument 403 /403.php
# где 403.php страница которую будет видеть домен, пользователь, хостинг.
# бан лист. с новой строки
deny from 25.25.25.25

[germanberg]

ок)

[Кирилл]

SyavaSyava: понял, простите..