Как ограничить учетную запись Active Directory на возможность логиниться только на определенные компьютеры

Всем привет сегодня хочу рассказать как ограничить учетную запись Active Directory на возможность логиниться только на определенные компьютеры. По умолчанию каждая учетная запись имеет возможность интерактивно логиниться на любой компьютер в домене, на мой взгляд это не правильно. Допустим у вас есть контрактник и вы уже ограничили ему время работы его учетной записи и часы работы, логично что вы хотите ограничить человека по максимуму мало ли куда он может залогиниться к кому. Смотрим как это сделать.

Открываем Active Directory Пользователи и компьютеры, и заходим в свойства необходимого пользователя.

Переходим на вкладку Учетная запись и нажимаем кнопку Вход на

По умолчанию стоит на все компьютеры

ставим галку только на указанные компьютеры, указываем имя нужных компьютеров и жмем добавить.

заносим все компьютеры и получаем нужный вам список

вот так вот просто ограничить учетную запись Active Directory на возможность логиниться только на определенные компьютеры.

Материал сайта pyatilistnik.org