Anmelden an bestimmten PCs für Benutzer und Gruppen verweigern
Per Voreinstellung können sich alle AD-User an jedem Rechner der Domäne einloggen. Dieser Zustand dürfte in einigen Umgebungen unerwünscht sein, weil sich durch die Beschränkung der Anmeldung Risiken vermeiden lassen. Entsprechende Restriktionen können Admins über Gruppenrichtlinien durchsetzen. Wenn sich Benutzer und Gruppen auf allen Arbeitsstationen anmelden dürfen, dann mögen Mitarbeiter etwa versucht sein, bei sich […]