AD

jhack · 27 de junho de 2007

Pessoal, boa noite.

Minha politica na empresa é a seguinte: Tenho todos os usuários conectados no AD, só q cada usuário pode lugar em sua máquina. Por exemplo, o usuário x não pode logar na máquina do usuário y. Atualmente eu faço isso localmente em todas as máquinas, no gpedit.

Existe uma maneira de fazer isso no AD? Para que eu não possa ir em máquina em máquina?

Lack · 28 de junho de 2007

Olá, jhack.

Existe sim e é muito simples. Vai na propriedade do usuário no AD e na aba conta, existe um botão chamado "fazer logon em" ali você define em quais computadores aquele usuário pode logar.

Abraços.

jhack · 28 de junho de 2007

beleza cara valeu!

Mas uma pergunta... Tenho um problema aqui q alguns usuários precisam ter acesso de administrador na máquina local. Como faço para bloquear esses caras no acesso ao serviços do windows(services.msc)?

Obs: Todos estão no meu dominio.

grato

Olá, jhack.
Existe sim e é muito simples. Vai na propriedade do usuário no AD e na aba conta, existe um botão chamado "fazer logon em" ali você define em quais computadores aquele usuário pode logar.

Abraços.

Lack · 29 de junho de 2007

Cara, realmente existe essas situações em que o usuário deve ser administrador local. No seu caso, como é um bloqueio de um componente específico, tenta por GPO proibir acesso a apenas este snap-in.

Abraços.

jhack · 30 de junho de 2007

beleza...

Vou tentar aqui e logo falo...

wq!

Cara, realmente existe essas situações em que o usuário deve ser administrador local. No seu caso, como é um bloqueio de um componente específico, tenta por GPO proibir acesso a apenas este snap-in.
Abraços.