Denegar el inicio de sesión como administrador desde un pc del dominio

Tanto a nivel local como a nivel de GPO de dominio, en las opciones de
máquina, a nivel de apartado de seguridad tienes una opción que es "Denegar
el inicio de sesión..."

Hay que tener cuidado con ella y probarlo bien antes con un equip de
pruebas; no obstante, cualquier administrador de dominio puede volver a
cambiar esta directiva para acceder localmente sin problemas

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"paco" escribió en el mensaje
news:OdAR9$

Hola a todos, queria saber si es posible en un dominio, impedir que se
logeen como usuario administrador desde un puesto de la red, que tan solo
se pueda iniciar sesión como tal desde el server.
Muchas gracias.