Control de Acceso a Equipos

Puedes controlar a nivel de usaurio, en sus propiedades, en qué equipos
puede hacer logon.

Si lo necesitas en un único equipo, en sus directivas de seguridad locales
deberás denegar el inicio de sesión a los que no quieras o modificar el de
permitir el inicio de sesión a los que necesites.

Si es a varios equipos, deberías crear una OU y asignar a esa OU una GPO con
dicha configuración

Ojo con esto porque si no tienes cuidado puedes dejar de acceder al equipo
como tal, por lo que antes de hacerlo con uno en producción testéalo en
pruebas

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"fmopet" escribió en el mensaje
news:

Hola que tal,

Quisiera saber si ay la posibilidad de configurar por medio del
directorio activo que solo determinario usuario pueda iniciar sesion
en un equipo, osea, por ejemplo, configurar para que solo yo pueda
iniciar sesion en mi equipo que esta en el dominio.

Muchas gracias!!

Para eso tienes que establecer el derecho de "Permitir el inicio de sesión
local", que por defecto, todos los usuarios del dominio tienen en cada
equipo.
Se podría hacer lo que quieres mediante GPOs del dominio, pero habría que
hacer juegos malabares para configurar cada equipo para un único usuario. Es
más práctico editar la política local del equipo que quieras configurar
(inicio - ejecutar - gpedit.msc) y configurar ese derecho de usuario
quitando al grupo "usuarios" y añadiendo a tu usuario del dominio. No
olvides además mantener al menos a un usuario que sea administrador local, o
mejor el grupo administradores.

Saludos

"fmopet" escribió en el mensaje de
noticias:

Hola que tal,

Quisiera saber si ay la posibilidad de configurar por medio del
directorio activo que solo determinario usuario pueda iniciar sesion
en un equipo, osea, por ejemplo, configurar para que solo yo pueda
iniciar sesion en mi equipo que esta en el dominio.

Muchas gracias!!

Muchas gracias por sus aportaciones compañeros!!!.

Una ultima duda, se puede especificar mediante el Directorio Activo
que 1 o varios usuario solo puedan iniciar 1 sesion dentro del
dominio, osea, que cuando se logen a un equipo ya no puedan logearse a
otro.

Saludos y gracias por su ayuda!

Sí; puedes usar la utilidad "limitlogin", que está precisamente para eso.
http://download.microsoft.com/downl...tlogin.exe

http://support.microsoft.com/defaul.../237282/es

Saludos

"fmopet" escribió en el mensaje de
noticias:

Muchas gracias por sus aportaciones compañeros!!!.

Una ultima duda, se puede especificar mediante el Directorio Activo
que 1 o varios usuario solo puedan iniciar 1 sesion dentro del
dominio, osea, que cuando se logen a un equipo ya no puedan logearse a
otro.

Saludos y gracias por su ayuda!