none
Вход пользователей на определённые компьютеры в домене. RRS feed

  • Вопрос

  • Здравствуйте. Возникла заморочка:

    В организации (учебное заведение) за учётными записями студентов закреплены ноутбуки введённые в домен.

    Имя ноутбука указано в параметре "Вход на" в свойствах учётной записи пользователя.

    Так же необходимо чтобы данные пользователи могли пользоваться компьютерами в учебных аудиториях.

    Поскольку, значение количества компьютеров в параметре "Вход на" в свойствах учётной записи пользователя ограничено значением 64,  была создана групповая политика:

    "Конфигурация компьютера/Политики/Конфигурация Windows/Параметры безопасности/Локальные политики/Предоставление прав пользователям/Локальный вход в систему" с добавлением соответствующей группы пользователей и назначена на необходимые группы компьютеров.

    "Результирующая политика" показывает что параметры данной групповой политики применены, однако пользователи получают уведомление о том что "Вы не можете пользоваться этим компьютером из-за ограничений учётной записи. Попробуйте воспользоваться другим компьютером.".

    Однако, стоит отключить параметр "Вход на" в свойствах учётной записи пользователя, как пользователь входит в систему. Судя по всему - включённый параметр "Вход на" не даёт пользователям входить в систему, вне зависимости от того что указано в GPO.

    Есть ли способы оставить жёсткую привязку пользователям к ноутбукам и одновременно разрешив им вход в систему на указанных компьютерах ?


    28 ноября 2019 г. 11:23

Ответы

  • Привет,

    Когда идет речь о политиках, всегда будет срабатывать более ограничевающее GPO.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий. Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    29 ноября 2019 г. 8:14
    Модератор