Files
wiki-data/tecnica/varios/windows/active_directory.md

23 lines
1.7 KiB
Markdown

## Restringir el inicio de sesión de usuarios de Active Directory a equipos específicos
Desde el Administrador del servidor abrimos el “Centro de Administración de Active Directory”: <img src="/tecnica/varios/windows/risuadee_1.png" data-query="?1000" width="1000" alt="risuadee_1.png" />
Seleccionamos el usuario al que queremos restringir el inicio de sesión a un equipo y abrimos sus propiedades:
<img src="/tecnica/varios/windows/risuadee_2.png" data-query="?1000" width="1000" alt="risuadee_2.png" />
Una vez que estamos en la configuración de sus propiedades, nos vamos a la opción de “Iniciar sesión en…”:
<img src="/tecnica/varios/windows/risuadee_3.png" class="align-right" data-query="?1000" width="1000" alt="risuadee_3.png" />
Se nos abrirá una ventana de configuración para indicarle el equipo o equipos en los que puede iniciar sesión, por defecto, todos los usuarios del dominio pueden iniciar sesión en cualquier equipo que este unido al dominio:
<img src="/tecnica/varios/windows/risuadee_4.png" class="align-right" data-query="?1000" width="1000" alt="risuadee_4.png" />
Sobre la consola de Usuarios y equipos de Active Directory vamos a ver el equipo que pertenece a este usuario, y sólo dejaremos que inicie sesión en este equipo:
<img src="/tecnica/varios/windows/risuadee_5.png" class="align-right" data-query="?1000" width="1000" alt="risuadee_5.png" />
Le indicamos el equipo sobre el que podrá iniciar sesión, en este caso, RGSPO504:
<img src="/tecnica/varios/windows/risuadee_6.png" class="align-right" data-query="?1000" width="1000" alt="risuadee_6.png" />
Desde este momento el usuario sólo podrá iniciar sesión en el equipo que le hemos indicado.