允许特定组中的 AD 用户仅在指定的计算机上登录

Question

我们有一个 Win2K8 域，我们希望允许特定组中的用户仅在特定组中的指定计算机上登录。我们应该怎么做？

Answer 1

在 Active Directory 用户和计算机中获取其用户帐户的属性。单击帐户选项卡。单击登录到...按钮。单击以下计算机，然后单击添加并添加您希望它们能够连接的任意数量的计算机。单击确定以保存更改。效果很好。

Answer 2

我会用组策略来做到这一点。它比 icky2000 建议的解决方案更具可扩展性。

您将设置拒绝本地登录到每台机器的策略（计算机设置 -> 安全设置 -> 本地权限分配 -> 拒绝本地登录）

然后设置一个更高的优先级策略，从上述策略中删除组，这可以通过安全过滤来完成，或者通过不同的 OU 用于受限和非受限计算机。我个人更喜欢多容器方法。