Kako da ogranicim kompove u domenu da korisnici na njima nemogu da se loguju lokalno vec samo na domen, tj. da u Log on to windows prozoru nema dole da se izabere log on: <ime kompa>(this computer)? Prevrnuo sam ceo Group Policy i nisam mogao naci ono sto mi treba, verovatno mi je negde promaklo.
Kako zabraniti lokalno logovanje?
Zaključano
Zakačeno
Administrative Tools>Local Security Policy
Tu nadji podesavanje za Logon localy ili tako nesto. To naravno radis na onoj masini na kojoj hoces da odredis ko (ne)moze da se loguje lokalno.
A da, mozes i u podesavanju za masinu u grupnoj polisi na DC-u da podesis istu stvar pa ce se odraziti na one masine na koje se polisa odnosi.
Tu nadji podesavanje za Logon localy ili tako nesto. To naravno radis na onoj masini na kojoj hoces da odredis ko (ne)moze da se loguje lokalno.
A da, mozes i u podesavanju za masinu u grupnoj polisi na DC-u da podesis istu stvar pa ce se odraziti na one masine na koje se polisa odnosi.
Jel mozesh da mi tacno nadjesh gde se nalazi jer sam ja trazio i nasao sam nesto tipa Allow Users To Log On Localy, pa tu imam da izaberem koji useri imaju to pravo ali mislim da se to ne odnosi na to jel meni treba nesto na enabled i disabled :)
Citat:
boki:
Jel mozesh da mi tacno nadjesh gde se nalazi jer sam ja trazio i nasao sam nesto tipa Allow Users To Log On Localy, pa tu imam da izaberem koji useri imaju to pravo ali mislim da se to ne odnosi na to jel meni treba nesto na enabled i disabled :)
Jel mozesh da mi tacno nadjesh gde se nalazi jer sam ja trazio i nasao sam nesto tipa Allow Users To Log On Localy, pa tu imam da izaberem koji useri imaju to pravo ali mislim da se to ne odnosi na to jel meni treba nesto na enabled i disabled :)
ta polisa se zove "deny logon localy"
koliko sam razumeo(nemogu sad da proverim) to sluzi da zabranim da se lokalni useri loguju i to nije problem ali i dalje stoji tamo Log on: (this computer) sto mi zbunjuje korisnike tipa: Dodji brzo nemogu da se logujem u windows!! Ja dodjem a ono bilo izabrano (this computer) i tako 1000 puta.
Znaci ono sto je meni potrebno jeste da nestane ono (this computer) kako nebi zbunjivalo korisnike
Znaci ono sto je meni potrebno jeste da nestane ono (this computer) kako nebi zbunjivalo korisnike
Mozda bi pomoglo:
Administrative Tools>Default Domain Security Settings>Local Policies>User Rights Assigment>Deny log on locally
Administrative Tools>Default Domain Security Settings>Local Policies>User Rights Assigment>Deny log on locally