gpo ile oturum açma yetkisi

merhabalar belki çok basittir ama mesela domainde bir kullanıcıyı sadece şu bilgisayarda aç şeklinde ayarlayabiliyoruz peki domaindeki bir bilgisayarda sadece domainde şu kullanıcı açabilsin örneğin pc1 bilgisayarında sadece pc1 kullanıcısı ile açılsın  yani mesela deneme kullanıcısına herhangi bir ayar yapmadım domaindeki her makinede oturum açabiliyorum ben bunu istemiyorum bazı makinelerde açamıyım bununla ilgili döküman bulamadım bilen arkadaşlar yardımcı olursa sevinirim teşekkürler..

DC'de kullanıcı özelliklerine girdiğinde;
Account tabı altında Lgon To seçeneği bulunmakta.
Buradan "The Following Computers" diyerek hangi terminallerden logon olmasını istiyorsanız sadece o terminalleri seçin.

Bu işlem sonucunda belirttiğiniz kullanıcı sadece belirtilen cihazlardan logon olacaktır.

Mehmet hocam tam tersi isteniyor kullanıcıyı kısıtlayabiliyosun bu sekilde ama o clientte başkaları da oturum açabiliyor

istenen o bilgisayarda sadece belirlenen kullanıcılar oturum açabilsin digerleri acamasın seklinde sanırım 

GPO tarafında LOGON Locally ile ayarlanabilir fakat bu tip makinaları ayrı OU'lara almak gerekir sanki bu durumda 

onu biliyorum  ben bilgisayarda kullanıcı kısıtlaması yapmak istiyorum heryerde açabilen bir domain user o makinede açamasın

aynen vasvi abi tam tersi 

aynen vasvi abi tam tersi 

GPO ile yasaklamaya çalışırsan farklı OU'lara taşıman gerekir Vasvi'nin de dediği gibi;

Comp Conf.-->Windows Setting-->Security Set.--> User Right Assigment Altında Deny Logon Localy diyerek istediğin kullanıcıları seç ve bilgisayar hesabını farklı bir OU içine alarak bu policy'i sadece ilgili OU içine uygula.

ozman o makinede sadece seçtiğim domain user mı oturum açabilecek ayrıca illa gpo ile olması şart değil bilfiğiniz başka bir yöntem varsa oda olabilir çok teşekkürler ilginize.

Hayır,

seçtiğiniz kişiler oturum açamayacak

GPO Harici Logon Limits diye bir uygulama vardı yanlış hatırlamıyorsam,

deneyebilirsin 

çok teşekkürler ilginize..