none
Deshabilitar el login en algunos equipos y para algunos usuarios RRS feed

  • Pregunta

  • Buen dia

    Pasa lo siguiente, necesito restringir para que un cierto usuario del dominio no pueda ingresar a algunas maquinas en particular, como podria hacer eso utilizando una GPO tengo el controlador de dominio en Windows server 2012 y los clientes en windows 8.1 y en windows 10.

    Gracias por cualquier ayuda.

    martes, 30 de agosto de 2016 20:15

Respuestas

  • Hay dos soluciones posibles, una más sencilla y otra más compleja, dependerá de tus necesidades cuál implementar

    1.- En las propiedades del usuario ficha "Account", botón "Log On to ..." puedes especificar qué máquinas podrá usar el usuario. Deberías configurarlo en cada usuario, y en qué máquinas podrá iniciar sesión

    2.- Usando GPO. Una GPO que se aplique a máquina donde configures "Computer configuration / Policies / Windows Settings / Security Settings / Local Policies / User Rights Assignment"
    Acá tienes dos derechos que puedes configurar "Allow log on locally" y "Deny log on locally"

    La denegación siempre prevalece por el permitido

    Ten cuidado de no dejar a sin poder iniciar sesión a los usuarios que deban o inclusive a tí mismo :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M miércoles, 31 de agosto de 2016 16:43
    • Marcado como respuesta Moderador M miércoles, 7 de septiembre de 2016 15:17
    martes, 30 de agosto de 2016 20:43
    Moderador