## Restringir el inicio de sesión de usuarios de Active Directory a equipos específicos

Desde el Administrador del servidor abrimos el “Centro de Administración de Active Directory”: <img src="/tecnica/varios/windows/risuadee_1.png" data-query="?1000" width="1000" alt="risuadee_1.png" />  
  
Seleccionamos el usuario al que queremos restringir el inicio de sesión a un equipo y abrimos sus propiedades:  
  
<img src="/tecnica/varios/windows/risuadee_2.png" data-query="?1000" width="1000" alt="risuadee_2.png" />  
  
Una vez que estamos en la configuración de sus propiedades, nos vamos a la opción de “Iniciar sesión en…”:  
  
<img src="/tecnica/varios/windows/risuadee_3.png" class="align-right" data-query="?1000" width="1000" alt="risuadee_3.png" />  
  
Se nos abrirá una ventana de configuración para indicarle el equipo o equipos en los que puede iniciar sesión, por defecto, todos los usuarios del dominio pueden iniciar sesión en cualquier equipo que este unido al dominio:  
<img src="/tecnica/varios/windows/risuadee_4.png" class="align-right" data-query="?1000" width="1000" alt="risuadee_4.png" />  
  
Sobre la consola de Usuarios y equipos de Active Directory vamos a ver el equipo que pertenece a este usuario, y sólo dejaremos que inicie sesión en este equipo:  
  
<img src="/tecnica/varios/windows/risuadee_5.png" class="align-right" data-query="?1000" width="1000" alt="risuadee_5.png" />  
  
Le indicamos el equipo sobre el que podrá iniciar sesión, en este caso, RGSPO504:  
<img src="/tecnica/varios/windows/risuadee_6.png" class="align-right" data-query="?1000" width="1000" alt="risuadee_6.png" />  
Desde este momento el usuario sólo podrá iniciar sesión en el equipo que le hemos indicado.