4

Restringir inicio de sesión de usuarios de Active Directory a equipos específicos

Hola a tod@s.

En este post vamos a ver como restringir el inicio de sesión de usuarios de Active Directory a equipos específicos.

  • Para ello, desde el Administrador del servidor nos abrimos el “Centro de Administración de Active Directory”:

  • Seleccionamos el usuario al que queremos restringir el inicio de sesión a un equipo y abrimos sus propiedades:

  • Una vez que estamos en la configuración de sus propiedades, nos vamos a la opción de “Iniciar sesión en…”:

  • Se nos abrirá una ventana de configuración para indicarle el equipo o equipos a los que puede iniciar sesión, por defecto, todos los usuarios del dominio pueden iniciar sesión en cualquier equipo que este unido al dominio:

  • Sobre la consola de Usuarios y equipos de Active Directory vamos a ver el equipo que pertenece a este usuario, y sólo dejaremos que inicie sesión en este equipo:

  • Le indicamos el equipo sobre el que podrá iniciar sesión, en este caso, RGSPO504:

  • Desde este momento el usuario sólo podrá iniciar sesión en el equipo que le hemos indicado.

Saludos y espero que os sea de ayuda 😉

Jose Ramon Ramos Gata

Técnico Superior STI

4 comentarios

  1. Gracias por la informacion me fue muy util , una consulta referida al tema se podra hacer la inversa , es decir que a un equipo se le diga solamente que usuario o grupo de usuarios pueda usarlo. Ejemplo si tengo un equipo «1»que lo usa el usuario «a» y viene un usuario «b» sin restricciones de otro sector que no use el equipo «1» desde ya muchas gracias

  2. Muy buena informacion, Como se podria hacer para establecer que todos los usuarios se puedan conectar a un equipo especifico,se puede,sin necesidad de agregarlo de usuario por usuario ?

  3. Es posible limitar el acceso a un grupo de PC via OU?
    imaginate que tengo una empresa, y que esa empresa tiene dentro de su OU 5 mas “Marketing, contabilidad, dirección, recursos humanos, etc etc”. Como puedo hacer para que cada OU pueda tener acceso solo a las PC de sus OU? tengo que darle acceso via un global group o como?

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.