Si nos vamos a la consola de active directory y seleccionamos un usuario, vamos a sus propiedades, cuenta e Iniciar sesión en. Seleccionando "los siguientes equipos" podemos fijar en las máquinas del dominio en las que podrá hacer login.
Por defecto, cualquier usuario del dominio puede hacer login en los equipos físicamente ( menos en los controladores de dominio) No podrá entrar a la carpeta personal de los otros usuarios, pero si a la C: , con lo cual puede ser un problema con la seguridad.
No está de mas fijar que los usuarios solo puedan acceder a su ordenador asignado. Es una medida mas de seguridad.
No hay comentarios:
Publicar un comentario