Архив форумов ЦИТФорума

[westneo]

Плиз помогите кто знает, как зделать что бы пользователь домена не мог заходить со своей учеткой на сервак или например на отдельный комп в домене.

[4u3u]

Групповые политики. Там есть.

[Anatoliy]

Вообщет если не ошибаюсь пользователь не может войти на сервер, во всяком случае так было в 4.0.
В настройках учетных записей можно определить на каких пк он может регистрироватся.
На сервере просто в настройках политик убери пользователей из входа на сервер.

БУДЬ ОСТОРОЖЕН НЕ УБЕРИ СЕБЕ ДОСТУП НА ВХОД.

[ALEX_SE]

Способов несколько.
1. Можно указать юзеру куда конкретно он может входить. Смотри в свойствах учетной записи.
2. По сути вопроса - Это делается и без групповой политики. Заходишь на серваке в соответствующие политики (локальной или контроллеров домена, не знаю что у тебя там), И во вкладке "назначение прав пользователю" ищешь "локальный вход в систему". Там и правь
3. По предостережению - несущественно. Если я запрещу себе вход на сервак, я смогу откорректировать любую политику на любом компе, имея права админа. Для получения всех серверных консолей из вкладки "администрирование" на рабочей станции можно установить с дистрибутива \i386\adminpack.msi

[jagger]

>>Способов несколько.
>>1. Можно указать юзеру куда конкретно он может входить. Смотри в свойствах учетной записи.
>>2. По сути вопроса - Это делается и без групповой политики. Заходишь на серваке в соответствующие политики (локальной или контроллеров домена, не знаю что у тебя там), И во вкладке "назначение прав пользователю" ищешь "локальный вход в систему". Там и правь
>>3. По предостережению - несущественно. Если я запрещу себе вход на сервак, я смогу откорректировать любую политику на любом компе, имея права админа. Для получения всех серверных консолей из вкладки "администрирование" на рабочей станции можно установить с дистрибутива i386adminpack.msi