如何将 AD 帐户限制为仅限特定计算机？

Question

我们最近安装了 SBS 2011，这是从我们的 Server 2008 进行的“升级”。我一直在努力弄清楚如何限制用户帐户只能对特定计算机进行登录访问。“旧方式”我会使用 Active Directory 用户和计算机，它简单而直观。然而，新的“SBS 控制台”方式正在打败我。我已经阅读了帮助，但没有用，例如：

单击要允许访问此计算机的每个用户帐户。

哦，太可爱了，我只需“单击”帐户即可授予访问权限。不，还有更多的东西，但帮助缺乏描述它的细节。但是，您确实选择了一个帐户，然后我假设您选择了该用户的访问级别。问题是我有两个选择：

1. 本地管理员
2. 标准用户

似乎应该有一个“无权访问”选项？Windows 文档/帮助缺少这方面的任何详细信息。我也用谷歌搜索过，似乎无法摆脱与远程访问或组访问有关的结果。具体来说，我试图了解限制用户帐户只能访问一台机器的正确方法。此外...如果我想控制他们可以访问计算机的日期和时间怎么办？这对 SBS 来说是不是太“高级”了？

附带问题：我尝试使用控制台是个傻瓜吗？我不是 IT 专业人员，我只知道（通常）可以在我的网络和服务器上完成基本的工作。您的专业人士是否会放弃控制台并使用更强大、更简单的工具？

Answer 1

您可以使用在“Active Directory 用户和计算机”中一直使用的功能进行所需的更改。应该始终使用“友好”的管理工具，只要有可能，但在这种情况下，您别无选择，只能使用“真正的”工具。该产品与底层的 Windows Server 2008 R2 没有太大区别，并且您不会使用时间/日期限制和客户端计算机限制功能破坏任何东西。（如果您希望 SBS 管理工具按预期运行，您不想做的是完全放弃 SBS 管理工具。例如，如果您决定开始使用 AD 用户和计算机创建帐户，然后决定切换回到 SBS 控制台，但一般来说，您不应该