Como impedir que determinados grupos façam login no PC do domínio Win7

Question

Eu tenho um Windows 7 Enterprise PC associado a um domínio. Sem usar qualquer segurança no nível do domínio, como pode restringir um determinado grupo de usuários (alunos) de fazer login, mas permitir que outro grupo (equipe) o faça?

    

Answer 1

Não sei o que você quer dizer com esse bit de "nível de segurança de domínio" ... Mas a maneira correta de fazer isso é colocar o PC do Win 7 em sua própria OU em Ativo Diretório e aplicar uma Política de Grupo a essa UO. No editor de objetos de diretiva de grupo, vá para:

Configuração do computador - > Configurações do Windows - > Configurações de segurança - > Política local - > Atribuição de direitos de usuário e encontre a configuração de diretiva chamada "Negar logon localmente". Adicione os Alunos a este grupo e eles serão impedidos de fazer login no (s) computador (es) ao qual a política se aplica.

    

Answer 2

(roubando algum texto de Ben)

Supondo que você tenha pelo menos grupos de AD separando os dois alunos e a equipe, tente o seguinte:

Configuração do computador - > Configurações do Windows - > Configurações de segurança - > Política local - > Atribuição de direitos de usuário e encontre a configuração de diretiva chamada "Negar logon localmente".

Adicione o grupo NTAUTHORITY \ Authenticated Users se não houver uma Política de Grupo já cuidando disso.

Em seguida, adicione explicitamente o grupo da equipe do AD ao grupo de usuários da máquina. (E remova quaisquer outros grupos que forneçam amplo acesso a membros do AD.)