Estou tentando restringir uma conta do AD para ter apenas direitos de acesso à VPN, mas sem direitos de usuário de domínio. Pode ser feito ou devo tentar algo fora dos limites do servidor Windows?
Estamos usando um firewall Fortigate, onde definimos que esse usuário só tem acesso à porta 8080 depois de se conectar à VPN autenticada pelo AD. Se eu deixar as configurações no formulário atual, esse usuário poderá acessar os compartilhamentos de usuários do domínio?