viernes, 27 de julio de 2012

Iniciar sesión en determinados equipos

Esto es bastante básico. Lo he configurado en un Windows 2008 R2, pero en un Windows2008 también está. Supongo que en 2003 también, aunque ni lo he buscado.

Si nos vamos a la consola de active directory y seleccionamos un usuario, vamos a sus propiedades, cuenta e Iniciar sesión en. Seleccionando "los siguientes equipos" podemos fijar en las máquinas del dominio en las que podrá hacer login.



Por defecto, cualquier usuario del dominio puede hacer login en los equipos físicamente ( menos en los controladores de dominio) No podrá entrar a la carpeta personal de los otros usuarios, pero si a la C: , con lo cual puede ser un problema con la seguridad.

No está de mas fijar que los usuarios solo puedan acceder a su ordenador asignado. Es una medida mas de seguridad.

No hay comentarios:

Publicar un comentario