Benutzer-Anmelden an bestimmten PCs

[weise 10]

Hallo zusammen,

ist es unter ActiveDir in Win2003 wirklich immer noch so, dass man die einzelnen Workstations alle angeben muss, wenn man einen Benutzer auf bestimmte Arbeitsplätze beschränken will. Keine Möglichkeit auf AD zuzugreifen? Sinn: Anwender im Krankenhaus, auf einer Station melden sich alle unter einem Benutzernamen an (geht von der Orga her nicht anders!), sie sollen sich aber nur auf den PCs ihrer Station anmelden können. Sprich: muss ich jetzt wirklich bei jedem Benutzer (also pro Station) alle erlaubten Arbeitsplätze angeben? SEUFZ!

Gruß, Raphael

[grizzly999 11]

Du könntest auch eine Richtlinie für die Domäne machen, in der du dem Benutzer via Benutzerrechte überall das Recht "Lokale Anmeldung verweigern" gibst. Diese Richtlinie muss aber für die OU mit dem betreffenden Computer nicht angewendet werden (z.B. Vererbung unterbrechen oder GPO-Übernahme verweigern)

 

grizzly999