По умолчанию пользователь может осуществить вход на любой компьютер в домене или даже сразу на несколько одновременно. Иногда возникает необходимость разрешить пользователю вход на определенные компьютеры или только на один. В некоторых случаях это позволяет повысить уровень безопасности в организации.
Мы будем рассматривать тот случай, когда у вас уже есть два сервера с установленной на них операционной системой Windows Server 2012 R2. Кроме того, на одном из серверов должна быть установлена роль Active Directory Domain Services.
Заходим в систему под учетной записью Administrator и переходим в меню “Start”.
В меню “Start” нажимаем на кнопку “Administrative Tools”.
Далее выбираем “Active Directory Users and Computers”.
Переходим в контейнер “Users”, находим учетную запись пользователя, которому необходимо разрешить вход только на определенный компьютер, и нажимаем по нему правой кнопкой мыши.
Далее выбираем “Properties”.
Далее переходим на вкладку “Account” и выбираем “Log On To”.
В данном руководстве мы разрешим пользователю осуществлять вход только на компьютер “vmikhalev-dt”.
Указываем имя компьютера, на который необходимо разрешить доступ пользователю, и нажимаем на кнопку “Add”.
Нажимаем на кнопку “OK”.
Снова нажимаем на кнопку “OK”.
Теперь пользователь сможет осуществить вход только на указанный компьютер.