[XP/2003] GPO: Alleen gebruikers van een OU toegang geven*

[exyll]

Ik heb een domain met een hierarchie aan OU's. Nu zou ik graag willen dat gebruikers van Organisational Unit A alleen in kunnen loggen op computers uit Organisational Unit A, en gebruikers van Organisational Unit B alleen in die van Organisational Unit B.

Tenzij je onder een bepaalde groep valt zoals domain administrator, enterprise administrator, etc.

Natuurlijk kan ik een aparte groep aan maken en daarin alle OU users in slepen maar de hierarchie bepaald al welke computers en gebruikers in OU's zitten. Het lijkt mij dat het in te regelen is met standaard groepen.

Ik heb nu een paar uur flink googlen achter de rug en op GoT helaas geen post kunnen vinden.

[djluc]

Je kan middels een opstart script de groep domain users verwijderen op de client. Vervolgens kan je ook middels een script de juiste groepen gebruikers toevoegen.

[elevator]

Welke Windows versie (server en clients) gaat het hier over?

[exyll]

Die script oplossing zal vast werken. Maar ik kan me niet voorstellen dat met dergelijke wensen niet al rekening gehouden is.

Het gaat om een windows 2003 sp1 / xp sp2 omgeving.