Windows Server: Restringir o acesso do usuário a determinado host
1. Abra seu Active Directory e navegue até o usuário que deseja fazer a regra. Exemplo abaixo estou usando como modelo o usuário** Diego Gouveia**.
https://diegogouveiace.files.wordpress.com/2016/07/14.png?w=656
2. Clique duas vezes no usuário para abrir as propriedades. Depois de aberto clique em fazer logon em.
https://diegogouveiace.files.wordpress.com/2016/07/23.png?w=656
3. Agora marque a opção “Os seguintes computadores”. Depois de marcado digite no campo Nome do computador o nome da estação e clique emAdicionar.
https://diegogouveiace.files.wordpress.com/2016/07/37.png?w=656
4. Clique em aplicar e depois ok e vá em uma estação diferente da estação inserida nas propriedades do usuário escolhido. Por que uma estação diferente? Porque aplicamos a regra na estação TI02, então se logamos na estação TI02 o usuário irá conseguir logar. Então temos que ir em outra estação e veremos se ele consegue acessar.
Logando em outra estação com o usuário Diego Gouveia:
https://diegogouveiace.files.wordpress.com/2016/07/42.png?w=656
A regra funcionou.
Voltando as propriedades do usuário Diego Gouveia, podemos definir outras estações para o mesmo logar sem ser só uma(como mostrado no exemplo).
https://diegogouveiace.files.wordpress.com/2016/07/55.png?w=656
Caso tenha inserido o(s) nome(s) do computador(es) e mesmo assim o usuário consiga logar nas demais estações que não estão na regra, tente digitar o nome da estação/estações + o domínio da mesma nas propriedades do usuário:
https://diegogouveiace.files.wordpress.com/2016/07/64.png?w=656