Denegar la autentificación

En la ficha del usuario, Usuarios y equipos de Active directory, hay una opción en la pestaña Cuenta con un botón "iniciar sesión" donde puedes establecer en que máquinas pueden.

En los nuevos equipos puedes impedir el inicio de sesión local a usuarios o grupos, en directivas de seguridad locales.

Espero serte de ayuda
Juansa

[MS MVP - Windows Server]
-
"La vida es fascinante: sólo hay que mirarla a través de las gafas correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo crea en él".
Mahatma Gandhi (1869-1948); político y pensador indio.
"Javier Romero" escribió en el mensaje news:6ba401c49418$34c072d0$
Hola,

administro la red de un colegio, cada alumno tiene una
cuenta con un perfil móvil que utilizan en el laboratorio,
ahora hemos agregado algunos equipos a las aulas que
pertenecen al dominio, pero no deseo que los alumnos
puedan abrir sus cuentas en dichos equipos.
Los clientes son WinXP en un servidor 2003 standar.

Agradezco las sugerencias.

En la ficha del usuario hay una opción para iniciar sesión desde equipos
específicos.
Ahí puedes poner la IP o el nombre del equipo desde el cual iniciar sesión


"Javier Romero" escribió en el mensaje
news:6ba401c49418$34c072d0$
Hola,

administro la red de un colegio, cada alumno tiene una
cuenta con un perfil móvil que utilizan en el laboratorio,
ahora hemos agregado algunos equipos a las aulas que
pertenecen al dominio, pero no deseo que los alumnos
puedan abrir sus cuentas en dichos equipos.
Los clientes son WinXP en un servidor 2003 standar.

Agradezco las sugerencias.

Muchas Gracias,

voy a implementarlo.

En la ficha del usuario, Usuarios y equipos de Active

directory, hay una opción en la pestaña Cuenta con un
botón "iniciar sesión" donde puedes establecer en que
máquinas pueden.

En los nuevos equipos puedes impedir el inicio de sesión

local a usuarios o grupos, en directivas de seguridad
locales.

Espero serte de ayuda
Juansa

[MS MVP - Windows Server]
-
"La vida es fascinante: sólo hay que mirarla a través de

las gafas correctas".

Alejandro Dumas (1803-1870); escritor

francés

"Aprender sin pensar es inútil. Pensar sin aprender,

peligroso".

Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que

todo el mundo crea en él".

Mahatma Gandhi (1869-1948); político y pensador indio.
"Javier Romero" escribió en el

mensaje news:6ba401c49418$34c072d0$

Hola,

administro la red de un colegio, cada alumno tiene una
cuenta con un perfil móvil que utilizan en el

laboratorio,

ahora hemos agregado algunos equipos a las aulas que
pertenecen al dominio, pero no deseo que los alumnos
puedan abrir sus cuentas en dichos equipos.
Los clientes son WinXP en un servidor 2003 standar.

Agradezco las sugerencias.



.