Если компьютер в домене?

В "Локальной политике безопасности" "Локальный в ход в систему"
Не пробовал? доменная политика перекрывает?

Локальный вход в систему

http://www.microsoft.com/rus/technet/security/prodtech/windowsserver2003/w2003hg/s3sgch04.mspx

(2)
Мой компутер -> управление -> локальные пользователи -> группы  ->выбираешь либо локальных пользователей - группы, либо доменные.

Если речь про политики - тогда могу вариант подкинуть ;)

(1)Доменная политика перекрывает.

(4)то есть если отттуда убрать доменные группы, то доменному пользователю нельзя будет совсем войти?

ап

Не знаю как правильно настроить в доменной политике.

(5)
теоретически доменные политики должны обновляться при каждом логине клиента

(6)
попробуй :)

(9) а еще настраивается время обновления политик. например каждые полчаса

(9)Попробовал - компьютер сам собой перезагружается при входе в систему.

Я могу изменить политику домена. Но не знаю как это правильно сделать. Нужно сделать отдельную политику для компютера домена и разрешить вход одной группе и  1 пользователю. Остальным - запретить.

(12)
посмотри
панель управления -> администрирование -> локальная политика безопасности -> параметры безопасности -> интерактивный вход в систему требовать проверки на контролере домена  Что стоит ?

+(13)
посмотри что прописал в (1)

(13)а это к чему?

(13)отключено

Firewall

(17)отключен

ап

НеПонял.
поставить и включить firewall, который позволяет поиздеваться  над трафиком и задать правила контентной фильтрации для каждого пользователя каждого домена.

Или средствами виндов локальных и
в домене:
Создай группу, дай группе права, добавь в группу членами нужных пользователей, запрети все что не разрешено(http://support.microsoft.com/kb/246261), проверь доступ к шарам на уровне локальных компов (наследование и разрешения у расшаренных) и в домене (http://support.microsoft.com/kb/323420/ru).
Админам (группа Администраторы) только, не порежь права по СамоеНеМогу, потом бывает назад сложно выставлять, когда уже все запрещено.

(20) Эта Пять ! Ага давайте на все машины в домене, где нужно ограничить группу разрешенных пользователей, ставить фаерволы !

(0) Есть два варианта
1. как уже и говорилось политики безопастности
2. на контроллере домена у пользователя на закладке "учетная запись" кнопка "вход на ..."

(21) Во первых, речь шла о "компьютере" = в единственном числе.
Во вторых, мне "агакать" не надо, ибо обгажу, с перепуга, вонять будешь.
В третьих.
В серъезные доменные сети вообще-то и давно "железные" серверы безопасности ставят, а не тошо (по бедности) программные фаеры лепят...
которые надо ставить, всем и в обязы. Или виндузячий настраивать, который выньдовз файервол, делов там не так уж и много, но от сетевой грязи чуток спасает.

(23) Для того, чтобы забросать меня какашками, тебе сначала придется обосраться :)

пошел за попкорном

(25) и мне пивасика захвати :)

Мы отклонились от темы. Надо запретить локальный и возможно сетевой вход на компютер, являющийся членом домена. Нашел параметр локальной безопасности, разрешающий вход, но устанавливается на уровне политики домена. Внимание, вопрос: как на контроллере домена настроить политику отдельного компьютера, чтобы на этот компьютер могли входить только одна группа пользователей (администраторы) и один пользователь из другой группы (пользователи).

В данный момент на этот компьютер может войти любой пользователь домена. Из домена выводить компьютер нежелательно.

(22)второй вариант не подходит, нужно чтобы любой пользователь домена мог входить на любой компьютер, а на это не мог.

>>В серъезные доменные сети вообще-то и давно "железные" серверы безопасности ставят, а не тошо (по бедности) программные фаеры лепят...
которые надо ставить, всем и в обязы

Ахаха, сразу видно большого спеца по безопасности в серьезных сетях.

З.Ы. Сеть с одной-двумя цисками в одном здании на сотню компутеров "серьезной" да еще "серьезной доменной" называться никак не может.

(27) На контроллере домена
Пуск - Настройка - Панель управления - Администрирование - Политика безопасности домена (не контроллера, а домена)
Там: Параметры безопасности - Локальные политики - Назначение прав пользователя
А потом как в песне ...
Ты все поймешь, ты все увидишь там ...

(31)
как я понял ему нужен только один такой компьютер

здесь вопрос как поменять политики отдельного компьютера в домене
или не использовать компьютером в домене доменных политик, а использовать свои локальные.

+(32)
есть такой прикол -
нужно перевести комп в раб группу с именем сети домена
и прописать локально с точностью пользователей и их пароли
на локальном компе
и он будет использовать ресурсы домена оставаясь тем не менее локольным ;)

+(33)
локальным :)

(33)этот вариант вполне рабочий, но не очень красиво

утренний ап