Как разрешить вход на компьютер только определенной группе и пользователю #346872

Если компьютер в домене?

В "Локальной политике безопасности" "Локальный в ход в систему" Не пробовал? доменная политика перекрывает?

Локальный вход в систему

Мой компутер -> управление -> локальные пользователи -> группы  ->выбираешь либо локальных пользователей - группы, либо доменные. Если речь про политики - тогда могу вариант подкинуть ;)

Доменная политика перекрывает.

то есть если отттуда убрать доменные группы, то доменному пользователю нельзя будет совсем войти?

ап

Не знаю как правильно настроить в доменной политике.

теоретически доменные политики должны обновляться при каждом логине клиента попробуй :)

а еще настраивается время обновления политик. например каждые полчаса

Попробовал - компьютер сам собой перезагружается при входе в систему.

Я могу изменить политику домена. Но не знаю как это правильно сделать. Нужно сделать отдельную политику для компютера домена и разрешить вход одной группе и  1 пользователю. Остальным - запретить.

посмотри панель управления -> администрирование -> локальная политика безопасности -> параметры безопасности -> интерактивный вход в систему требовать проверки на контролере домена  Что стоит ?

+ посмотри что прописал в

а это к чему?

отключено

Firewall

отключен

ап

НеПонял. поставить и включить firewall, который позволяет поиздеваться  над трафиком и задать правила контентной фильтрации для каждого пользователя каждого домена. Или средствами виндов локальных и в домене: Создай группу, дай группе права, добавь в группу членами нужных пользователей, запрети все что не разрешено, проверь доступ к шарам на уровне локальных компов (наследование и разрешения у расшаренных) и в домене . Админам (группа Администраторы) только, не порежь права по СамоеНеМогу, потом бывает назад сложно выставлять, когда уже все запрещено.

Эта Пять ! Ага давайте на все машины в домене, где нужно ограничить группу разрешенных пользователей, ставить фаерволы !

Есть два варианта 1. как уже и говорилось политики безопастности 2. на контроллере домена у пользователя на закладке "учетная запись" кнопка "вход на ..."

Во первых, речь шла о "компьютере" = в единственном числе. Во вторых, мне "агакать" не надо, ибо обгажу, с перепуга, вонять будешь. В третьих. В серъезные доменные сети вообще-то и давно "железные" серверы безопасности ставят, а не тошо (по бедности) программные фаеры лепят... которые надо ставить, всем и в обязы. Или виндузячий настраивать, который выньдовз файервол, делов там не так уж и много, но от сетевой грязи чуток спасает.

Для того, чтобы забросать меня какашками, тебе сначала придется обосраться :)

пошел за попкорном

и мне пивасика захвати :)

Мы отклонились от темы. Надо запретить локальный и возможно сетевой вход на компютер, являющийся членом домена. Нашел параметр локальной безопасности, разрешающий вход, но устанавливается на уровне политики домена. Внимание, вопрос: как на контроллере домена настроить политику отдельного компьютера, чтобы на этот компьютер могли входить только одна группа пользователей (администраторы) и один пользователь из другой группы (пользователи).

В данный момент на этот компьютер может войти любой пользователь домена. Из домена выводить компьютер нежелательно.

второй вариант не подходит, нужно чтобы любой пользователь домена мог входить на любой компьютер, а на это не мог.

>>В серъезные доменные сети вообще-то и давно "железные" серверы безопасности ставят, а не тошо (по бедности) программные фаеры лепят... которые надо ставить, всем и в обязы Ахаха, сразу видно большого спеца по безопасности в серьезных сетях. З.Ы. Сеть с одной-двумя цисками в одном здании на сотню компутеров "серьезной" да еще "серьезной доменной" называться никак не может.

На контроллере домена Пуск - Настройка - Панель управления - Администрирование - Политика безопасности домена (не контроллера, а домена) Там: Параметры безопасности - Локальные политики - Назначение прав пользователя А потом как в песне ... Ты все поймешь, ты все увидишь там ...

как я понял ему нужен только один такой компьютер здесь вопрос как поменять политики отдельного компьютера в домене или не использовать компьютером в домене доменных политик, а использовать свои локальные.

+ есть такой прикол - нужно перевести комп в раб группу с именем сети домена и прописать локально с точностью пользователей и их пароли на локальном компе и он будет использовать ресурсы домена оставаясь тем не менее локольным ;)

+ локальным :)

этот вариант вполне рабочий, но не очень красиво

утренний ап