Bloquear login do usuário do domínio

Question

Eu criei um ID de usuário de domínio (por exemplo - Auser). Eu integrei meu login LDAP com o Firewall. Eu uso esse usuário para fazer login apenas no firewall. Então, eu quero bloquear todo o login para este usuário, exceto no Firewall. Existe alguma maneira de conseguir isso?

Segundo meu conhecimento, podemos especificar: -

1. Clique com o botão direito do mouse em Usuário do domínio - > Propriedades - > Separador Conta - > Logonto (mas aqui temos que especificar o Nome do Computador, não temos nenhum nome de computador para o Firewall - Então, eu não posso usar essa opção)
2. Por meio da configuração da janela de diretiva de grupo - > Configuração de segurança - > Políticas locais - > Atribuição de direitos de usuário - > Permitir logon localmente (mas tem que ser aplicado na UO do computador - portanto, não posso usar essa opção também)

Alguma outra opção que você conhece?

    

Answer 1

EM ADUC - > Utilizador do domínio - > Propriedades - > Separador Conta - > Logonto Digite seu nome de DC (tanto Primário e Secundário), e que Verificar.

Por padrão, o usuário não pode entrar no seu DC, então você não precisa se preocupar e seu problema será resolvido. Eu também resolvi por este caminho.

    

Answer 2

O firewall provavelmente está apenas fazendo uma pesquisa LDAP, e não um logon interativo, portanto, configurar o campo "logon para" dessa conta como nada ainda deve permitir que você faça login no firewall.