Bloquear Logon

Es lo mismo; creas una GPO que establezca esas denegaciones de inicio de
sesión y te aseguras que se aplique en esos equipos ¿cómo? Tienes dos
opciones; o creas una OU donde mueves las cuentas de esos equipos y vinculas
la GPO a esa OU, o la aplicas en la PU donde estén, y en la que haya otros
equipos, y filtras la aplicación de la GPO para que sólo se aplique a esos
equipos.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Déjame sin merienda si quieres escribirme)



Y fue Error en estacion Win95 en Server2005
() quien en el
mensaje , planeando sobre
su teclado, hizo un picado y tecleó:

Gracias Rulo por este metodo Pero lo me gustaria hacerlo mejor
por el Active Directory. agradeceria si alguien sabe como hacerlo..
muchas gracias.

"Rulo" escribió:

Hola,

en la estacion en cuestión puedes ir a las directovas de seguridad
local y en la opcion directivas locales -asignacion de derechos de
usuarios - denegar el inicio de sesion localmente añades a los
usuarios y listos. saludos.

Raul Lapaz Valeiras
MCSE+ Security, MCSA+Messaging, RHCE, ITIL, CCA, SCSA, CCNA
Colaborador WindowsTImagazine.
www.technet.es
"Error en estacion Win95 en Server2005"

escribió en el mensaje
news:

Hola a todos

les escribo en la oportunidad de consultarles como hacer para que
una o varias cuentas de usuario dentro de un dominio w2003 no se
puedan hacer logon
en una estacion de trabajo en especifico y que esa cuenta o varias
cuentas si
puedan hacer logon normal en el resto de las estaciones.

Muchas gracias por la colaboracion.

Muchas gracias por toda la ayuda prestada. Excelente..

Adicional tengo otra duda.. como comento Emiliano con hacerle la restriccion
al usuario de que computador puede entrar o no, como se puede configurar para
establecer que un computador en especifico restrinja a un usuairo u otros y
dejarla sola para hacer logon a otra cuenta.? es decir, lo contrario a como
explico Emiliano. Muchas gracias.

"Fernando Reyes [MS MVP]" escribió:

Es lo mismo; creas una GPO que establezca esas denegaciones de inicio de
sesión y te aseguras que se aplique en esos equipos ¿cómo? Tienes dos
opciones; o creas una OU donde mueves las cuentas de esos equipos y vinculas
la GPO a esa OU, o la aplicas en la PU donde estén, y en la que haya otros
equipos, y filtras la aplicación de la GPO para que sólo se aplique a esos
equipos.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Déjame sin merienda si quieres escribirme)



Y fue Error en estacion Win95 en Server2005
() quien en el
mensaje , planeando sobre
su teclado, hizo un picado y tecleó:

> Gracias Rulo por este metodo Pero lo me gustaria hacerlo mejor
> por el Active Directory. agradeceria si alguien sabe como hacerlo..
> muchas gracias.
>
> "Rulo" escribió:
>
>> Hola,
>>
>> en la estacion en cuestión puedes ir a las directovas de seguridad
>> local y en la opcion directivas locales -asignacion de derechos de
>> usuarios - denegar el inicio de sesion localmente añades a los
>> usuarios y listos. saludos.
>>
>> Raul Lapaz Valeiras
>> MCSE+ Security, MCSA+Messaging, RHCE, ITIL, CCA, SCSA, CCNA
>> Colaborador WindowsTImagazine.
>> www.technet.es
>> "Error en estacion Win95 en Server2005"
>>
>> escribió en el mensaje
>> news:
>>> Hola a todos
>>>
>>> les escribo en la oportunidad de consultarles como hacer para que
>>> una o varias cuentas de usuario dentro de un dominio w2003 no se
>>> puedan hacer logon
>>> en una estacion de trabajo en especifico y que esa cuenta o varias
>>> cuentas si
>>> puedan hacer logon normal en el resto de las estaciones.
>>>
>>> Muchas gracias por la colaboracion.

Gracias Emiliano

Pero como puedo hacer para establecer la restrincion en el computador
espesificamente, es decir, que en esa maquina solo permita hacer login una o
varias cuentas. la opcion que plantea Fernando es buena pero no estoy seguro
como aplicarla.

muchas gracias.

"Emiliano G. Estevez" escribió:

Adicionalmente a lo que te comenta Heze54, podes crear usuarios de template
con los horarios y restricciones que vos quieras, como asi tambien la
membrecia de grupo, dejas esas cuentas deshabilitadas, y las nuevas cuentas
las generas como copias de esos user templates.

Saludos,

Emiliano G. Estevez
MVP Windows Server - Management Infrastructure
MCT/MCSA/MCSE/UCSE/CRS
Algeiba S.A.

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho. Ud. asume los riesgos.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"heze54" wrote in message
news:%
> Muy facil, desde el active directory.. usuarios del dominio... donde tu
> creas y borras usuarios y grupos.
>
> Creas el usuario o usuarios que necesites ok? luego pinchando con el
> boton derecho sobre el usuario vas a propiedades y en la pestaña...
> cuenta (creo que es asi, yo lo tengo en ingles jajaja) tendras una
> pantalla en la cual pueds configurar las horas y dias de acceso y
> equipos en los que puede hacer logon.
> Puedes poner todos o el nombre o lista de nombre de equipos en los que
> puede hacer logon.
>
> Creo que es mas facil asi... pero para gustos no se...
>
>
> Un saludo
>
> heze54
>
> Error en estacion Win95 en Server2005 wrote:
>> Gracias Rulo por este metodo Pero lo me gustaria hacerlo mejor por el
>> Active Directory. agradeceria si alguien sabe como hacerlo.. muchas
>> gracias.
>>
>> "Rulo" escribió:
>>
>>> Hola,
>>>
>>> en la estacion en cuestión puedes ir a las directovas de seguridad local
>>> y
>>> en la opcion directivas locales -asignacion de derechos de usuarios -
>>> denegar el inicio de sesion localmente añades a los usuarios y listos.
>>> saludos.
>>>
>>> Raul Lapaz Valeiras
>>> MCSE+ Security, MCSA+Messaging, RHCE, ITIL, CCA, SCSA, CCNA
>>> Colaborador WindowsTImagazine.
>>> www.technet.es
>>> "Error en estacion Win95 en Server2005"
>>> escribió en
>>> el
>>> mensaje news:
>>>> Hola a todos
>>>>
>>>> les escribo en la oportunidad de consultarles como hacer para que una o
>>>> varias cuentas de usuario dentro de un dominio w2003 no se puedan hacer
>>>> logon
>>>> en una estacion de trabajo en especifico y que esa cuenta o varias
>>>> cuentas
>>>> si
>>>> puedan hacer logon normal en el resto de las estaciones.
>>>>
>>>> Muchas gracias por la colaboracion.
>>>
>>>

No sé si te entendido. Si te refieres a que en un equipo sólo se puedan
logar determinados usuarios, tienes la directiva "Configuración del
equipo\Configuración de Windows\Configuración de seguridad\Directivas
locales\Asignación de derechos de usuario\Inicio de sesión local", con la
que puedes establecer qué usuarios o grupos pueden logarse en el equipo.
Esta directiva puedes establecerla en las políticas del sistema del propio
equipo (gpedit.msc) o en una GPO que afecte a el/los equipo/s que quieras.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Cómete al correcaminos para escribirme)



Y fue Error en estacion Win95 en Server2005
() quien en el
mensaje , planeando sobre
su teclado, hizo un picado y tecleó:

Muchas gracias por toda la ayuda prestada. Excelente..

Adicional tengo otra duda.. como comento Emiliano con hacerle la
restriccion al usuario de que computador puede entrar o no, como se
puede configurar para establecer que un computador en especifico
restrinja a un usuairo u otros y dejarla sola para hacer logon a otra
cuenta.? es decir, lo contrario a como explico Emiliano. Muchas
gracias.

"Fernando Reyes [MS MVP]" escribió:

Es lo mismo; creas una GPO que establezca esas denegaciones de
inicio de sesión y te aseguras que se aplique en esos equipos ¿cómo?
Tienes dos opciones; o creas una OU donde mueves las cuentas de esos
equipos y vinculas la GPO a esa OU, o la aplicas en la PU donde
estén, y en la que haya otros equipos, y filtras la aplicación de la
GPO para que sólo se aplique a esos equipos.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Déjame sin merienda si quieres escribirme)



Y fue Error en estacion Win95 en Server2005
() quien
en el mensaje ,
planeando sobre su teclado, hizo un picado y tecleó:

Gracias Rulo por este metodo Pero lo me gustaria hacerlo mejor
por el Active Directory. agradeceria si alguien sabe como hacerlo..
muchas gracias.

"Rulo" escribió:

Hola,

en la estacion en cuestión puedes ir a las directovas de seguridad
local y en la opcion directivas locales -asignacion de derechos de
usuarios - denegar el inicio de sesion localmente añades a los
usuarios y listos. saludos.

Raul Lapaz Valeiras
MCSE+ Security, MCSA+Messaging, RHCE, ITIL, CCA, SCSA, CCNA
Colaborador WindowsTImagazine.
www.technet.es
"Error en estacion Win95 en Server2005"

escribió en el mensaje
news:

Hola a todos

les escribo en la oportunidad de consultarles como hacer para que
una o varias cuentas de usuario dentro de un dominio w2003 no se
puedan hacer logon
en una estacion de trabajo en especifico y que esa cuenta o varias
cuentas si
puedan hacer logon normal en el resto de las estaciones.

Muchas gracias por la colaboracion.