[kosti9191]

#komputery #windowsserver

Windows Server 2012 - da się jakoś ustawić by użytkownicy (konta), nie mogły zmieniać ustawień rozdzielczości, wyboru tapety i by można było im zablokować dostęp do wybranych stron? Wszystko to z poziomu serwera.

[A.....9]

Przecież to jest podstawowa działalność na każdym serwerze. Zasady zabezpieczeń grupy bodajże się nazywa, ale najpierw musisz dodać komputery do domeny utworzonej na tym serwerze, który musi być jej kontrolerem w dodatku.

[cysiekw]

@kosti9191 część w gpo zrobisz

[Koliat]

@kosti9191: mówisz o kontach lokalnych z konsoli czy RDP?

[kosti9191]

@cysiekw: jakbyś rozwinął co to GPO

@Koliat: konta lokalne (robione w Active Directory). Użytkownicy na komputerach w sieci łączą się z domeną (serwerem) za pomocą kont zrobionych w AD

@Anonimizator69: komputery do domeny czy użytkownicy też mogą być? Wtedy tworzę w AD grupę, dodaję użytkowników do tej grupy i potem ustalam zasady dla nich? Dobrze zrozumiałem? :)

[A.....9]

@kosti9191 GPO masz podzielone na użytkowników i komputery. W zależności co dokładnie chcesz osiągnąć, musisz ustawić to w odpowiedniej rubryce (kompy albo użytkownicy). W zależności od polityki firmy i tzw. best practices od Microsoftu najlepiej dodać i to i to, aczkolwiek dodając użytkownika do domeny z automatu jest dodawany komp, na którym wykonywałeś dodawanie. Kont lokalnych nie robisz w AD. Konta lokalne to konta lokalne. Można im zabronić pewnych rzeczy, ale