Вопрос:
Мой компьютер подключен к домену и при входе в систему я использую учетную запись, которая заведена в Active Directory.
Проблема в том, что с помощью других учетных записей из Active Directory на мой компьютер тоже можно войти. Как на моем компьютере прописать, что на мой компьютер могут входить только с моей учетной записью и ни с какими другими?
Ответ:
Нужно использовать “Локальная политика безопасности”.
Вызов консоли:
1 |
%windir%\system32\secpol.msc /s |
“Нежелательных” пользователей добавляем сюда:
Запретить можно группе “Domain Users”, отдельным пользователям или группам (то что сделал я).
Требуется соблюдать осторожность чтобы самому себе не запретить вход.
В этой же консоли имеет смысл посмотреть пункт “Локальный вход в систему”.
Тут будут перечислены пользователи и группы, кто имеет права входить в систему.