Como posso criar uma lista branca de usuários permitidos em um computador de domínio?

Question

Eu tenho um servidor com o Windows Server 2008 que se une ao nosso domínio local do Active Directory. Isso significa que qualquer pessoa pode acessá-lo por padrão, mas apenas alguns usuários específicos são administradores. Em vez disso, eu preferiria que apenas permitisse que uma certa lista de permissões de usuários acessasse o computador. Alguém sabe como fazer isso?

    

Answer 1

1. Você precisaria remover os 'usuários do domínio' do grupo 'usuários' local. - é aí que eles estão recebendo suas permissões para fazer login na máquina.
2. Em seguida, crie um novo grupo no AD que tenha as pessoas que você deseja acessar na máquina.
3. Adicione esse novo grupo ao grupo "usuários" local da máquina que você deseja limitar.

Depois, basta adicionar um usuário ao novo grupo para conceder a ele permissão para fazer login na caixa.