Hallo zusammen,
wir haben zwei Domänen in unserem Forest (Hauptdomäne und Subdomäne). Einige User haben sowohl in der Haupt- als auch in der Subdomäne einen AD-Account.
Aus organisatorischen Gründen möchte ich an einem Standort verhindern, dass sich ein User mit seinem Subdomänen-Account an den dortigen Workstations anmelden kann. Die Workstations sind alle der Hauptdomäne zugeordnet.
Aktuall kann der User also über username@subdomain.local seinen Subdomänen-Account überall verwenden.
Wie kann ich dies verhindern? Ich bin für jede Idee dankbar!
Besten Dank und Gruß
Andreas