Restringir inicio de sesión sólo a determinados grupos

Si, lo puedes hacer por GPO
Primero revisa en la local GPO (GPEDIT.MSC) en User Rights, qué grupos
tienen asignado el derecho de Log On Locally, que es el que permite inicio
de sesión desde teclado.

Luego separa al servidor en una OU específica y aplícale una GPO de dominio
poniendo los mismos grupos de usuarios pero adaptados a lo que necesitas.
Trata de no usar Denegar, porque eso prevalece sobre todos los Permitir.
Mantén además los grupos del sistema que estuvieran presentes


Guillermo Delprato
MVP - MCT - MCITP - MCTS - MCSE
Buenos Aires, Argentina
http://w2k8-server.spaces.live.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, ni
otorga ningún derecho. Ud. asume los riesgos.
This posting is provide "as is" with no warranties and confers no rights.
You assume all risk for your use.
_____________________



"Llorenç" wrote in message
news:

Quizás esta pregunta deba hacerse en los foros de xp y/o 7, pero pienso
que
es un tema de red, así que la planteo aquí.
Administro una red con windows 2003 server dedicado y terminales xp (ahora
ya con algun windows 7) profesional. ¿Hay alguna directiva de red o local
que
me permita restringir el acceso a un terminal concreto sólo a miembros de
un
grupo o grupos?
El problema que tengo es que hay algunos ordenadores que sólo deberían ser
usados por miembros de un solo grupo del dominio y están en una ubicación
en
la que acceden otros miembros. Para ello me gustaría restringir el inicio
de
sesión de estos ordenadores a sólo un par de grupos. ¿Es posible aplicar
alguna directiva en este sentido? ¿Cómo?