Quiero saber como puedo restringir un usuario de dominio, que va y se conecta al servidor físicamente, sin conectarse por
escritorio remoto?
* El debe tener acceso a todos los equipos (excepto al servidor).
* No puedo quitarle grupos a su usuario de dominio (admins. del dominio).
* debe los permisos de administrador pero no esta autorizado de entrar al servidor ni remoto ni físicamente.