GPO
Se tienen que crear 2 usuarios del dominio, el primero, "usu1" se podrá logar en el controlador de dominio, pero no podrá acceder a la unidad c: y también podrá apagar el servidor. Cuando "usu1" se conecte al cliente windows 10, podrá acceder a la unidad C:. El usuario, "usu2" no se podrá logar en el servidor y en el cliente windows 10 podrá acceder a la unidad C:.
| UO | GPO | |
|---|---|---|
| apagado | apaga | Permitir inicio de sesión local usu1, y apagar el sistema.Vincular y exigir por encima de Default Domain Controlers Policy |
| entraunidad | entra | Ocultar unidades especificas, no configurada. Vincular y exigir por encima de Default Domain Controlers Policy para usu1 y usu2. |
| noentraunidad | noentra | Ocultar unidades especificas, habilitada, unidad C:. Vincular y exigir por encima de Default Domain Policy para usu1. |
En este primer vídeo se muestra la configuración de las GPO's oportunas, en un Windows Server 2016 y como el "usu1" no ve la unidad C y puede apagar.
En este segundo vídeo se muestra como "usu1" puede acceder a la unidad C: en Windows 10.
Vídeos realizados por Cristina.
No hay comentarios:
Publicar un comentario