Olá Leandro,
Por padrão, quando um usuário abre a caixa de logon do Windows, ele pode usar o campo 'Log on to' para listar todos os domínios confiáveis, e escolher em qual vai se logar.
Porém, você pode ocultar essa lista de domínios e forçar os usuários a entrarem com o UPN completo (username@dominio)
modificando o registro das máquinas alvo.
Para aplicar essa modificação do registro em massa, crie o um .adm template com o conteúdo abaixo e importe ele em uma GPO.
CATEGORY "Logon Settings"
KEYNAME "SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"
POLICY "Hide Domain UI"
VALUENAME "NoDomainUI"
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0
END POLICY
END CATEGORY
Depois de importar o .adm em uma GPO, habilite-o. Depois que as policies das workstations atualizarem, a lista de domínios do Log on to não será mais exibida na caixa de logon.
Caso a reposta tenha resolvido seu problema, por favor marque esse post como "Resposta" para que esse Thread se encerre.
Espero ter ajudado.
Atenciosamente,
Caio Vilas Boas
Microsoft Certified Trainer
www.itprogroup.com.br - Comunidade Técnica
