Como os usuários de domínio restritos fazem login em uma máquina do cliente de domínio paticular, exceto um usuário de domínio?

Question

Preciso proteger uma máquina cliente de domínio de outro login de usuários de domínio, exceto um usuário de domínio. ou seja, meu domínio é example.com (192.168.1.1) Windows 2008 máquina cliente é test1.example.com (192.168.1.7)

nome do usuário: test1 & test2

A partir deste teste1 só precisa de permissão para acessar test1.example.com não para test2.

    

Answer 1

Você pode usar a Diretiva de Grupo, seja de domínio ou local, para configurar o Deny log localmente à direita. Este direito está localizado em: Configuração do Computador \ Configurações do Windows \ Configurações de Segurança \ Políticas Locais \ Atribuição de Direitos do Usuário \ Negar Logon localmente

Se o usuário também tiver acesso remoto concedido a essas máquinas, você poderá negar o logon delas por meio dos Serviços de Terminal. Esse direito é chamado de Negar logon pelos serviços de terminal .

Você pode querer manter grupos de usuários em vez de usuários individuais. Isso pode tornar a atualização da listagem mais fácil do que editar a Diretiva de Grupo local / de domínio.

    

Answer 2

Se você quiser fazer isso apenas para uma máquina, é fácil. Você faz o login na máquina individual e abre usuários e grupos locais. Na linha de comando, é LUSRMGR.MSC. Quando a máquina ingressou no domínio, o grupo de usuários obteve automaticamente "todos os usuários do domínio" como o padrão. Exclua e adicione o usuário individual que você deseja.