none
RESTRICCION DE USUARIOS DE SEDES DIFERENTES EN UN DOMINIO RRS feed

  • Pregunta

  • Tengo un dominio en la sede principal llamada razza.org en el cual se loguean
    mi usuarios de mi sede central sin inconvenientes ( mi red es 172.16.1.0) . Ahora tenemos otro local 
    disponesmos de otra sede dos horas de la sede principal Lo que hemos echo
    alli hemos instalado un dominio de lectura para que usuarios de esa sede se
    logueen a mi dominio la red es (192.168.1.0). Quisera que que los usuarios de un
    sede no se puedan loguear en las pcs  de la otra sede y visceversa
    solicito su apoyo.

    viernes, 25 de enero de 2013 22:01

Respuestas

  • Hola

    • Lo que yo te recomendaría es:
    • que en tu AD, tengas por lo menos 2 OU separadas, una por ejemplo llamada : Central en donde tengas todas las computadoras de la centraol y otra OU llamada Sede, en donde tengas las computadoras propias.
    • Creas 2 grupos en AD, llamados: Usuarios-central y otro usuarios-sede y agreagas a los usuarios pertinentes
    • Luego ceas y linkeas una gpo en cada OU, en donde negas el acceso al grupo de usuarios de la otra sede.
    • Deberia quedarte algo asi la gpo:


    Mas info en: http://technet.microsoft.com/en-us/library/cc780182(v=ws.10).aspx

    http://technet.microsoft.com/en-us/library/cc758613(WS.10).aspx

    http://morettimaxi.com.ar/2011/09/01/group-policy-practicas-recomendadas-politicas-de-grupo-best-practices-gpo-recomendaciones/


    Moretti Maximiliano MCTS - MCITP - MCSA - MorettiMaxi.com.ar

    sábado, 26 de enero de 2013 3:51