forzar por GPO que solo pueda validarse un usuario en el equipo

Hola Julian,
te comento una forma que puede serte útil.
Cuando unimos un equipo a un dominio, el grupo "Usuarios del dominio" se
hace miembro del grupo local de la máquina "Usuarios" y es por esa razón, y
no otra, por la que un usuario del dominio puede usar ese equipo y puede
acceder a sus recursos. Lo mismo pasa con el grupo "Administradores del
dominio" que se hace miembro del grupo local de la máquina "Administradores"
por lo que pueden, por lo tanto, administrar el equipo.
Si quitas al grupo "Usuarios del dominio" del grupo "Usuarios" de una
máquina y pones solo aquellas cuentas de usuarios ó grupos del dominio que
quieras que puedan usar dicha máquina, serán solo ellos y los
"Administradores del dominio", además de los usuarios locales, quienes puedan
usar el equipo.
Saludos
Nacho Salvador
MCSE - MCSA - MCT


"Julian" escribió:

Tengo un servidor w-2003 y quiero que solo un determinado usuario se pueda
validar en un equipo determinado, preferentemente por GPO y si no es posible
de que otra manera se podria, ya que la opcion de (propiedades - cuenta -
iniciar cuenta en - los siquientes equipos) no me sirve

quieres que un usuario solo se pueda validar una vez en la red, en cualquier maquina? (o un numero n)

o que solo pueda validarse en determinadas maquinas las veces que quiera?

­-
Rodolfo Parrado Gutiérrez
https://mvp.support.microsoft.com/p...9d07ff1244
Bogotá - Colombia
­-
MVP Windows Server Security
MCT, MCSE, MCSA, MCDST, MCP+I
­-
Este mensaje se proporciona "como está" sin garantías de ninguna índole, y no otorga ningún derecho.
­-
"Julian" wrote in message news:

Tengo un servidor w-2003 y quiero que solo un determinado usuario se pueda
validar en un equipo determinado, preferentemente por GPO y si no es posible
de que otra manera se podria, ya que la opcion de (propiedades - cuenta -
iniciar cuenta en - los siquientes equipos) no me sirve