Usuário com melhor resposta
Como criar uma GPO para um grupo e uma maquina especifica

Pergunta
-
Olá pessoal
Boa tarde.
Estou com um probleminha que ainda não sei como resolver:
Os meus usuário estão no AD e também as maquinas, ex os usuários , Jose, Pedro e Maria
são do grupo de Projetos e Engenharia, que quando logarem no domínio minhaempresa suas áreas
de trabalhos são mapeadas por script.vbs conforme cada depto.
Necessito liberar alguns acesso remoto por TS apenas para alguns colaboradores
Ex. Pedro do grupo Engenharia e Projeto e a Marta do Financeiro, e pensando nisto
criei um grupo Ex AcRemoto, o acesso será por uma maquina virtual Ex. VmRemota,
até ai tubo bem.
Preciso criar uma GPO tipo proibir acesso ao painel de controle e grupos de programas e
outros recursos, mas somente para o grupo especifico "AcRemoto" e na maquina "VmRemota",
mas acessando no domínio minhaempresa, para que suas áreas de trabalho fossem a mesma
de quando logados localmente.
Obs.
- Esta GPO tera que ser aplicada somente quando este usuário fizerem acesso pelo TS,
mas quando tivem local a GPO não seria aplicada na estações interna.
- O AD e domínio esta em Win2003 Server e a VM por VMware será no Win7 pro.
- Como não tenho muita experiência com GPOs, puderem me ajudar com um passo a passo.
Desde já agradeço pela colaboração.
AbraçosAguiar.
- Movido Fábio Jr sexta-feira, 3 de maio de 2013 16:13 Não é dúvida sobre Script
Respostas
-
Aguiar,
Vou mover para o fórum do Windows Server 2003.
Mas para adiantar dê uma olhada sobre Processamento de Loopback.
Vc deve aplicar a GPO na OU onde estão as máquinas e configurar as opções de usuário + loopback, assim estas opções de usuários só serão aplicadas quando o usuário logar nas máquinas desta OU.
Processamento de Loopback da diretivo de grupo
http://support.microsoft.com/kb/231287/pt-br?wa=wsignin1.0
Fábio de Paula Junior
- Sugerido como Resposta Fábio Jr quinta-feira, 16 de maio de 2013 22:47
- Marcado como Resposta Vinicius MozartMVP, Moderator quinta-feira, 16 de maio de 2013 23:20
Todas as Respostas
-
Aguiar,
Vou mover para o fórum do Windows Server 2003.
Mas para adiantar dê uma olhada sobre Processamento de Loopback.
Vc deve aplicar a GPO na OU onde estão as máquinas e configurar as opções de usuário + loopback, assim estas opções de usuários só serão aplicadas quando o usuário logar nas máquinas desta OU.
Processamento de Loopback da diretivo de grupo
http://support.microsoft.com/kb/231287/pt-br?wa=wsignin1.0
Fábio de Paula Junior
- Sugerido como Resposta Fábio Jr quinta-feira, 16 de maio de 2013 22:47
- Marcado como Resposta Vinicius MozartMVP, Moderator quinta-feira, 16 de maio de 2013 23:20
-