AD-User-Login auf bestimmte Clients einschränken

[Sunny61 833]

@Sunny61: wenn ich deinen Vorschlag richtig verstehe, müsste ich dann aber trotzdem für jeden Client eine GPO anlegen oder? Das muss ich mal durchspielen, danke

Nein, mußt Du nicht. Sicherheitsgruppe erstellen, betroffene Computerkonten rein, GPO erstellen, *Sicherheitsfilterung* mit der Sicherheitsgruppe der Computer einrichten, Client booten.

 

Stell dir hier anstatt der Benutzergruppe einfach eine Computergruppe(n) vor.

https://www.gruppenrichtlinien.de/artikel/filtern-von-gruppenrichtlinien-anhand-von-benutzergruppen-wmi-und-zielgruppenadressierung/

 

Und das ist auch noch sehr wichtig:

https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/