Restringir o acesso do usuário a determinado host – Windows Server

Nesta dica irei ensinar como restringir o acesso de um usuário a determinado host(s).


1. Abra seu Active Directory e navegue até o usuário que deseja fazer a regra. Exemplo abaixo estou usando como modelo o usuário Diego Gouveia.

1

2. Clique duas vezes no usuário para abrir as propriedades. Depois de aberto clique em fazer logon em.

2

3. Agora marque a opção “Os seguintes computadores”. Depois de marcado digite no campo Nome do computador  o nome da estação e clique em Adicionar.

3

4. Clique em aplicar e depois ok e vá em uma estação diferente da estação inserida nas propriedades do usuário escolhido. Por que uma estação diferente? Porque aplicamos a regra na estação TI02, então se logamos na estação TI02 o usuário irá conseguir logar. Então temos que ir em outra estação e veremos se ele consegue acessar.

Logando em outra estação com o usuário Diego Gouveia:

4

A regra funcionou.

Voltando as propriedades do usuário Diego Gouveia, podemos definir outras estações para o mesmo logar sem ser só uma(como mostrado no exemplo).

5

Caso tenha inserido o(s) nome(s) do computador(es) e mesmo assim o usuário consiga logar nas demais estações que não estão na regra, tente digitar o nome da estação/estações + o domínio da mesma nas propriedades do usuário:

6

Gostou do artigo? Então, segue o link da venda dos meus livrosTudo Sobre GPOs no Windows Server 2008, 2012 e 2016 e Administrando O Active Directory Com O PowerShell. Neles tem inúmeras dicas úteis e práticas, demonstradas passo a passo e sem complicações, de como usar o Windows PowerShell para administrar o Active Directory e como trabalhar com políticas de grupo na administração de um domínio. 

– Link da venda do livro: Administrando o Active Directory com o PowerShell:

https://juliobattisti.com.br/loja/detalheproduto.asp?CodigoLivro=LIV0001545.

– Link da venda do livro: Tudo sobre GPOs no Windows Server 2008, 2012 e 2016.

https://juliobattisti.com.br/loja/detalheproduto.asp?CodigoLivro=LIV0001525

Anúncios
The following two tabs change content below.
Diego é graduado em Sistemas, MTAC (Multi-Plataform Tecnical Audience Contributor) e possui diversos cursos de qualificações nas áreas de Tecnologia da Informação. É autor também dos livros: Tudo Sobre GPOs no Windows Server e Administrando o Active Directory com o PowerShell.

Deixe uma resposta