لاگین با یک یوزر مشخص
من میخوام که روی یک سیستم فقط یک یوزر دامینی و همچنین یوزرهای admin enterprise فقط بتونن لاگین بکنن. چطور میتونم این کار رو انجام بدم؟
5 پاسخ
دوستان سوال رو اشتباه خوندین
ایشون میخواد سیستم رو محدود کنه دو تا لینک بالا در مورد یوزر درست بود،دوست عزیز شما باید یک پالیسی تعریف کنی و اون رو به سیستم مورد نظر اعمال کنی
در Object مربوطه مسیر زیر رو دنبال کن:
Computer configuration>Policies>Windows Settings>Security Settings>Local Policies>User Right Assigment
در لیستی که میبینی Allow logon locally رو پیدا کن
هر یوزری رو که مد نظر داری اینجا اضافه کن
فکر میکنم درخواست شما این بود
موفق باشید
سلام
از طریق run ,وارد (GP (GROUP POLICY بشید با دستور gpedit.msc بشید سپس در مسیر زیر
یوزرهای مورد نظرتون رو اد کنید.
از group policy هم میتونید با زدن دستور secpol.msc و وارد security policy می شوید و طبق عکس زیر users و guest و ... رو remove کرده و فقط user مورد نظر + admin که مد نظرتون هست رو اضافه کنید حالا admin local یا admin domain یا enterprise یا ...
لطفا لینک های زیر رو مطالعه بفرمائید:::
1. محدود کردن Login یک کاربر در اکتیودایرکتوری فقط به یک کامپیوتر
2. چطور می توان در شبکه دامین لاگین به یک کامپیوتر را به یک یوزر محدود کرد؟
مانا باشید.
راه حلی که عنوان شد درسته منتها مسئله ای وجود داره و زیاد به کار این مشکل نمیاد. راه حل بالا تنها به شما کمک میکنه تا یوزر رو به لاگین کرد به تعدادی کامپیوتر محدود کنید نه تعداد کاربرهایی که میتونن به یک کامپیوتر لاگین کنن.
به عنوان مثال اگه دوست ما 100 تا یوزر داشته باشه و بخواد تنها 1 نفر بتونه به کامپبوتر مشخصی لاگین کنه باید این کار رو برای 99 نفر روی همه ی کامپیوترها منهای اون کامپیوتر مشخص انجام بده که اصلن منطقی نیست.
شما برای این منظور باید از Policy استفاده کنید. یه OU ایجاد کنید و کامپیوتر ( یا کامپیوترهای ) مورد نظر رو داخل اون قرار بدید و برید به این مسیر:
Computer Configuration > Policies > Window Settings > Security Settings > Local Policies > User Rights Assignment
اینجا شما میتونید خیلی از دسترسی ها رو یا به عبارتی User Right ها رو برای کاربر مشخص کنید. حالا میبایست برید سراغ این Setting و اون رو برای کاربر مورد نظر تنظیم کنید: Allow Log on Locally
میتونید از Deny Log on Locally هم برای منظور دیگه ای استفاده کنید