Em không biết làm thế nào để 1 user chỉ logon đc trên 1 máy?

[lexuslxs]

Em không biết làm thế nào để 1 user chỉ logon đc trên 1 máy?
Vấn đề là user tên "Mai" trong môi trường domain chỉ được logon trên 1 máy PC thôi, đi qua máy khác thì không cho phép logon.
Em ghĩ cách làm như vầy nhưng không biết làm, mong các thầy giúp em:

Profile của user này, thêm vào đĩa chỉ MAC address. Khi qua máy khác logon thì check xem có đúng MAC không nếu đúng thì cho, còn sai thì cấm.

Em muốn hỏi thêm 1 vấn đề nửa là em không biết cách bỏ cache lúc logon domain trong Group Policy thì phải vào đâu?

Em cám ơn.

[anhtri]

bạn thử vào user account -- > properties -- > acount --> logon to rồi chon máy tính nào mà muốn cho user log vào .
Muốn xóa cache , restart máy lại đi hay thử cái này cũng được
Local Security Policy / Local Policies / Security Options / Interactive Logon: Numbers of previous logon to cache

[trumso]

Trên môi trường domain, bạn tạo OU rồi move computer nào muốn config user cố định login vào computer đó vào OU này. Sau đó áp một policy chỉnh sửa như sau: Vào mục computer configuration-> windows setting -> security settings -> Local Policy ->User Right Asignment . Xong chọn phần Log on Locally. Sau đó remove tất cả các group chỉ để lại group administrators và add user nào được phép log on vào máy tính đó. Sau đó reboot computer nào cần áp policy để được áp policy mới

[zestly]

Trên môi trường domain, bạn tạo OU rồi move computer nào muốn config user cố định login vào computer đó vào OU này. Sau đó áp một policy chỉnh sửa như sau: Vào mục computer configuration-> windows setting -> security settings -> Local Policy ->User Right Asignment . Xong chọn phần Log on Locally. Sau đó remove tất cả các group chỉ để lại group administrators và add user nào được phép log on vào máy tính đó. Sau đó reboot computer nào cần áp policy để được áp policy mới

Làm cách này, user sang computer khác rùi logon vào mạng :D

[trumso]

Sorry mình nhầm, cách của mình để giải quyết 1 nhóm computer chỉ được login 1 nhóm user cho phép

[kiwi]

Enm thử vào trong policy, cho phép Mai logon locally

[htb]

Bạn vào Run --> gpedit.msc --> Computer Configuration --> Windows Setting -->Security setting -->Local policies --> uses right Assignment --> Log on locally --> Bạn remove hết guest, user và add vào user mà muốn log vào máy đó.
Chúc bạn thành công, hiện tại ở cty mình vẫn làm như vậy

[Mr.Metal]

htb,

Bạn nhầm rùi, ko phải Policy log on locally đâu, hỏi vấn đề khác mà!

Vấn đề là user tên "Mai" trong môi trường domain chỉ được logon trên 1 máy PC thôi, đi qua máy khác thì không cho phép logon.

Have fun!

[camaptrang]

Bó tay chả ai đúng cả, các bạn bị lệch hướng rồi, vấn đề ở đây đặt ra đúng như Mertal nói là User của DC -> vì vậy nó do User quyết định là chơi với anh nào mà thôi, chứ cái Compu hổng được phép chọn lựa ... DC = Tập đoàn, còn Local = Khu vực vì thế thằng trên bảo dưới phải nghe . => vậy các bạn suy ra là phải set chổ nào rồi nhỉ ?
---o0o---
Nói thế thôi chứ post cái hình lên nè ... (nó có lệnh Netsh để set nữa đó, bác nào chịu khó tìm sẽ có đấy, dùng Script để làm cái lệnh auto run set cho toàn hệ thống đó ... nói tới đây tự tìm nhé chứ đừng hỏi như thế nào vì có biết đâu mà nói tiếp)

[Mr.Metal]

Bạn nào không hiểu cứ post lên hỏi bác camap nhe!

Have fun!