Tra i nostri compiti di gestione, uno dei più importanti è relativo agli utenti, poiché sono l'asse principale dell'organizzazione, ma questo compito diventa un problema quando un utente accede a più di un computer che non gli consente. in ognuno di essi lascia file o esegue compiti associati al suo ID o vengono creati i suoi profili su molte macchine. Questi sono errori comuni e causano problemi di sicurezza e controllo in molte aziende che utilizzano domini Windows Server.
In questa analisi vedremo come possiamo impostare un determinato utente per accedere a un singolo computer? (o pochi eletti). Per questo studio abbiamo utilizzato un ambiente Windows Server 2016.
1. Apri utenti e computer di Active Directory
Per aprire questa utility andremo al Server Manager e lì andremo al menu Strumenti dove selezioniamo l'opzione Utenti e computer di Active Directory.
Vedremo che si apre la seguente finestra:
INGRANDIRE
In questo caso abbiamo creato un team chiamato PC_Solvetic e abbiamo utenti denominati da "Solvetic 1" a "Solvetic 5". Se desideri creare utenti o aggiungere computer al dominio Windows Server, guarda questi tutorial:
2. Modificare le proprietà dell'utente da modificare
Per questo caso prendiamo l'utente "Solvetico 1" in modo che tu possa accedere solo al computer "PC_Solvetico". Per fare ciò, faremo clic con il pulsante destro del mouse sull'utente e selezioneremo l'opzione Proprietà (modifica).
INGRANDIRE
Lì vedremo la seguente finestra in cui dobbiamo andare alla scheda Conto.
In questa finestra selezioneremo l'opzione accedi a…
Possiamo vedere che per impostazione predefinita l'opzione Tutti i computer è abilitata, lì dobbiamo selezionare la casella Le seguenti squadre sì aggiungere quei computer in cui l'utente è autorizzato ad accedere.
NotaPossiamo anche inserire l'indirizzo IP dell'apparecchiatura.
premiamo Accettare e nella finestra delle proprietà dell'utente premiamo Applicare e più tardi Accettare.
3. Convalidare l'accesso dell'utente ad apparecchiature diverse da quelle autorizzate
Per verificare che questa configurazione funzioni correttamente proveremo ad accedere con l'utente "solvetic 1" (a cui è stata applicata la configurazione di accesso) su un computer in cui non è stato autorizzato e vedremo che il seguente messaggio è visualizzato:
INGRANDIRE
In questo modo possiamo specificare in quale macchina ha accesso un determinato utente e impedirgli di accedere a macchine diverse e influenzare le prestazioni dei computer.
Crea utenti in blocco
