Olá pessoal
Boa tarde.
Estou com um probleminha que ainda não sei como resolver:
Os meus usuário estão no AD e também as maquinas, ex os usuários , Jose, Pedro e Maria
são do grupo de Projetos e Engenharia, que quando logarem no domínio minhaempresa suas áreas
de trabalhos são mapeadas por script.vbs conforme cada depto.
Necessito liberar alguns acesso remoto por TS apenas para alguns colaboradores
Ex. Pedro do grupo Engenharia e Projeto e a Marta do Financeiro, e pensando nisto
criei um grupo Ex AcRemoto, o acesso será por uma maquina virtual Ex. VmRemota,
até ai tubo bem.
Preciso criar uma GPO tipo proibir acesso ao painel de controle e grupos de programas e
outros recursos, mas somente para o grupo especifico "AcRemoto" e na maquina "VmRemota",
mas acessando no domínio minhaempresa, para que suas áreas de trabalho fossem a mesma
de quando logados localmente.
Obs.
- Esta GPO tera que ser aplicada somente quando este usuário fizerem acesso pelo TS,
mas quando tivem local a GPO não seria aplicada na estações interna.
- O AD e domínio esta em Win2003 Server e a VM por VMware será no Win7 pro.
- Como não tenho muita experiência com GPOs, puderem me ajudar com um passo a passo.
Desde já agradeço pela colaboração.
Abraços
Aguiar.
