[W2k3] Koppel gebruiker aan computeraccount

[devuysts]

Is het mogelijk in AD om een gebruiker te koppelen aan een computer account, zodat die gebruiker enkel op die pc kan en mag aanloggen? Dit zou nuttig zijn in klassen met shares, zodat iemand van klas b niet kan aanloggen met een gebruiker van klas a op een van de pc's, om zo eventuele data van de verkeerde klas te zien of, nog erger, hij mij moet bellen omdat hij "de verkeerde informatie" ziet.

[elevator]

Ja dat kan (Account -> "Logon to"), iks nap alleen niet zo goed waarom je daar mee denkt dit probleem op te lossen?

Rechten op shares zet je normaal op user accounts - het zou dus niet zo veel uit mogen maken welke shares een user ziet onafhankelijk van op welke computer ze inloggen?

[StevenK]

Andere mogelijkheid is het recht 'logon locally' op de werkstations te beperken. Dit gaat echter niet op AD-niveau, omdat het lokale security is.

[devuysts]

Ja ik weet dat de rechten op de shares worden gezet, maar ik zou graag hebben dat ze zelfs niet kunnen inloggen indien ze de juiste gebruikersnaam niet ingeven.

[alt-92]

Filteren d.m.v. groupmemberships.

StevenK schreef op maandag 29 september 2008 @ 09:25:
Andere mogelijkheid is het recht 'logon locally' op de werkstations te beperken. Dit gaat echter niet op AD-niveau, omdat het lokale security is.

Hoezo zou dat niet kunnen?

[ Voor 81% gewijzigd door alt-92 op 29-09-2008 09:44 ]

[StevenK]

alt-92 schreef op maandag 29 september 2008 @ 09:44:
Filteren d.m.v. groupmemberships.
[...]

Hoezo zou dat niet kunnen?

Ik bedoelde meer dat het gaat om lokale rechten die ingesteld worden. Maar uiteraard kun je die via een GPO instellen.

[elevator]

devuysts schreef op maandag 29 september 2008 @ 09:34:
Ja ik weet dat de rechten op de shares worden gezet, maar ik zou graag hebben dat ze zelfs niet kunnen inloggen indien ze de juiste gebruikersnaam niet ingeven.

Maar waarom? Het klinkt een beetje alsof je probeert andere fundamenteler probleem te verhelpen door te gaan prutsen met andere zaken

[2bmws]

Waarom koppel je dan niet een share aan een gebruiker ipv aan een computer ?

Als hier een docent inlogt krijgt hij z'n docenten shares, logt er een leerling in op dezelfde pc krijgt die z'n leerling shares.

[devuysts]

2bmws, dit gebeurt nu reeds zo, maar ik wil niet dat er een docent of leerling van een andere klas inlogt op die pc...iedereen moet binnen zijn habitat blijven :-)

[sanfranjake]

Dan moet je dus aan dat recht "Allow logon locally" gaan sleutelen zoals hierboven al genoemd werd.