Как ограничить возможность логина пользователя Active Directory

Время от времени может просто появиться положение дел, когда нужно дать возможность логина определенного пользователя только на определенных компах доменного имени Active Directory. Делается это легче обычного через управление пользователями и компами Active Directory. Эта возможность доступна с самого первого релиза Active Directory — другими словами с периода Виндовс 2000 Server.

Выбор компов на которых вероятен логин пользователя

1. Сначала необходимо открыть консоль «Active Directory — пользователи и компы». С этой целью, необходимо зайти на контроллер доменного имени, либо же установить средства удаленного администрирования сервера (RSAT).
2. Находим подходящего пользователя (либо создаем нового), и открываем его характеристики. Там перебегаем на вкладку «Учетная запись».
   
3. На вкладке «Учетная запись» находим кнопку «Вход на…», и нажимаем на неё.
   
4. Теперь нужно добавить имена компьютеров, на которых можно заходить данному пользователю. Для этого, нужно переключить чекбокс на значение «Только на указанные компьютеры», в строке ниже ввести имя компьютера, и нажать на кнопку «Добавить».
   
   Стоит отметить, что проверка проходит по NetBIOS имени компьютера, или по доменному имени компьютера. Никакой проверки на корректность введенного имени не проводится, так что следует быть внимательным и избегать ошибок.