restringir acceso de usuarios a máquinas del dominio

Te vas a la opcion "Usuarios y Equipos de Active Directory"..., te situas en
el usuario que deseas restringir, seleccionas la lengueta "cuenta", click en
el botón "Iniciar sesion en..."

Allí podras colocar la PC (o PC's) en las que el usuario puede iniciar
sesion...

Eso lo tienes que hacer por cada usuario...



ByteMad



"bvb47" escribió en el mensaje
news:

hola,

como puedo hacer que en una máquina del dominio solo pueda iniciar sesion
un
usuario en concreto?

Gracias.

Gracias, pero debe haber una manera de hacerlo al revés. Dada una máquina,
habilitar solo los usuarios que pueden iniciar sesión en ella.


"ByteMad" wrote:

Te vas a la opcion "Usuarios y Equipos de Active Directory"..., te situas en
el usuario que deseas restringir, seleccionas la lengueta "cuenta", click en
el botón "Iniciar sesion en..."

Allí podras colocar la PC (o PC's) en las que el usuario puede iniciar
sesion...

Eso lo tienes que hacer por cada usuario...



ByteMad



"bvb47" escribió en el mensaje
news:
> hola,
>
> como puedo hacer que en una máquina del dominio solo pueda iniciar sesion
> un
> usuario en concreto?
>
> Gracias.
>

Habilitar el Logon Interactivo en esa máquina para los usuarios/grupos que
desees...

Por GPO:

Computer Configuration --> Windows Settings-->Security Settings-->Local
Policies-->User rights Assignment-->Log on Locally

Ramon

"bvb47" wrote in message
news:

Gracias, pero debe haber una manera de hacerlo al revés. Dada una máquina,
habilitar solo los usuarios que pueden iniciar sesión en ella.


"ByteMad" wrote:

Te vas a la opcion "Usuarios y Equipos de Active Directory"..., te situas
en
el usuario que deseas restringir, seleccionas la lengueta "cuenta", click
en
el botón "Iniciar sesion en..."

Allí podras colocar la PC (o PC's) en las que el usuario puede iniciar
sesion...

Eso lo tienes que hacer por cada usuario...



ByteMad



"bvb47" escribió en el mensaje
news:
> hola,
>
> como puedo hacer que en una máquina del dominio solo pueda iniciar
> sesion
> un
> usuario en concreto?
>
> Gracias.
>

Para hacer eso, deberías crear una GPO que especifique los usuarios en la
directiva "Configuración del equipo\Configuración de Windows\Configuración
de seguridad\Directivas locales\Asignación de derechos de usuario\Inicio de
sesión local". Los equipos clientes miembros de un dominio, de forma
predeterminada, tienen al grupo Usuarios del dominio en la ACL de esa
directiva, sería quitarlos y poner un grupo con los usuarios que sí deban
tener acceso (mejor crear un grupo y añadir los usuarios a ese grupo que
poner directamente los usuarios). Al tratarse de una directiva de equipo,
sería necesario que los equipos a los que afecte la directiva tuviesen sus
cuentas en una OU y se vinculase la GPO a esa OU. También podrías hacerlo en
las directivas locales de los equipos (gpedit.msc), pero esto es mucho más
trabajoso, pues implica ir equipo por equipo.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"bvb47" escribió en el mensaje de noticias
news:

Gracias, pero debe haber una manera de hacerlo al revés. Dada una máquina,
habilitar solo los usuarios que pueden iniciar sesión en ella.


"ByteMad" wrote:

Te vas a la opcion "Usuarios y Equipos de Active Directory"..., te situas
en
el usuario que deseas restringir, seleccionas la lengueta "cuenta", click
en
el botón "Iniciar sesion en..."

Allí podras colocar la PC (o PC's) en las que el usuario puede iniciar
sesion...

Eso lo tienes que hacer por cada usuario...



ByteMad



"bvb47" escribió en el mensaje
news:
> hola,
>
> como puedo hacer que en una máquina del dominio solo pueda iniciar
> sesion
> un
> usuario en concreto?
>
> Gracias.
>

Es lo mismo, solo que la interfase del SO es una...

Tenemos a usuario A, B y C. en las PC's 1, 2 y 3.

Si deseo que A solo inicie en 2, que B en 2 y 3 y que C solo en 1, seria así

En iniciar sesion le coloco a A SOLO la PC 2, a B la PC 2 y 3 y a C solo la
1

Si deseas reserver una PC por usuario, solo autoriza a ese usuario a iniciar
sesion desde esa maquina.

El control es "por usuario", no "por maquina"...


ByteMad



"bvb47" escribió en el mensaje
news:

Gracias, pero debe haber una manera de hacerlo al revés. Dada una máquina,
habilitar solo los usuarios que pueden iniciar sesión en ella.


"ByteMad" wrote:

Te vas a la opcion "Usuarios y Equipos de Active Directory"..., te situas
en
el usuario que deseas restringir, seleccionas la lengueta "cuenta", click
en
el botón "Iniciar sesion en..."

Allí podras colocar la PC (o PC's) en las que el usuario puede iniciar
sesion...

Eso lo tienes que hacer por cada usuario...



ByteMad



"bvb47" escribió en el mensaje
news:
> hola,
>
> como puedo hacer que en una máquina del dominio solo pueda iniciar
> sesion
> un
> usuario en concreto?
>
> Gracias.
>