クライアントPCが数百台あります。
一般ユーザは相互にログインして利用してもらいたいです。
でも、管理職が利用するPC(10台くらいあります)は、一般ユーザはログイン不可にしたいとおもいます。
この管理職PC10台は、利用者本人しかログインできないように制限をする方法はありませんか?
ご存知の方がいればよろしくお願いします。
グループ ポリシーで
コンピューターの管理 - Windows の設定 - セキュリティの設定 - ローカル ポリシー - ユーザー権利の割り当て
に「ローカル ログオンを拒否」と「ローカル ログオンを許可」がありますので、これを使えば「特定の PC には特定のユーザーしかログオンできない」という構成をすることは不可能ではないと思います。
対象が 10 台であれば、各 PC ごとに個別にローカル ポリシーで構成しても手間的にはそう問題ではないでしょう。いったんローカル ポリシーを構成してしまえば、他のユーザーはそもそもログオンできないのでポリシーを変更されてログオン可能になるというリスクもあまり考えなくていいですね (管理職の人自身が勝手に変えちゃったらダメですが)。
hebikuzure
TechNet Community Support 佐伯 玲