Dintre sarcinile noastre de gestionare, una dintre cele mai importante este legată de utilizatori, deoarece aceștia sunt principala axă a organizației, dar această sarcină devine o problemă atunci când un utilizator se conectează la mai multe computere care nu le permit. în fiecare dintre ele lasă fișiere sau execută sarcini asociate cu ID-ul sau profilurile sale sunt create pe multe mașini. Acestea sunt erori frecvente și cauzează defecte de securitate și control în multe companii care utilizează domenii Windows Server.
În această analiză vom vedea cum putem seta un anumit utilizator să se conecteze la un singur computer (sau câteva selectate). Pentru acest studiu am folosit un mediu Windows Server 2016.
1. Deschideți Utilizatori și computere Active Directory
Pentru a deschide acest utilitar, vom merge la Server Manager și acolo vom merge la meniu Instrumente unde selectăm opțiunea Utilizatori și computere Active Directory.
Vom vedea că se deschide următoarea fereastră:
MARI
În acest caz, am creat o echipă numită PC_Solvetic și avem utilizatori numiți „Solvetic 1” la „Solvetic 5”. Dacă doriți să creați utilizatori sau să adăugați computere la domeniul Windows Server, urmăriți aceste tutoriale:
2. Editarea proprietăților utilizatorului de modificat
Pentru acest caz, vom lua utilizatorul „Solvetic 1” astfel încât să puteți accesa numai computerul „PC_Solvetic”. Pentru a face acest lucru, vom face clic dreapta pe utilizator și vom selecta opțiunea Proprietăți (editați).
MARI
Acolo vom vedea următoarea fereastră în care trebuie să mergem la filă Factură.
În această fereastră vom selecta opțiunea autentificare…
Putem vedea că în mod implicit este activată opțiunea Toate computerele, acolo trebuie să bifăm caseta Următoarele echipe Da adăugați acele computere în care utilizatorul este autorizat să acceseze.
NotăDe asemenea, putem introduce adresa IP a echipamentului.
Apăsăm A accepta iar în fereastra de proprietăți a utilizatorului apăsăm aplica Și mai târziu A accepta.
3. Validați accesul utilizatorului la alte echipamente decât cele autorizate
Pentru a verifica dacă această configurație funcționează corect, vom încerca să ne conectăm cu utilizatorul „solvetic 1” (căruia i s-a aplicat configurația de acces) pe un computer pe care nu a fost autorizată și vom vedea că următorul mesaj este afișat:
MARI
În acest fel putem specifica în ce mașină are acces un anumit utilizator și îl putem împiedica să se conecteze la diferite mașini și să afecteze performanța computerelor.
Creați utilizatori în bloc
