Limitare accesso a PC

[Gialandra]

In azienda ho un PC Windows 7 su cui mi hanno dato dei diritti di amministrazione straordinari rispetto all'utente.

Sapete se è possibile limitare l'accesso solo a determinate utenze (username)?

[Dane]

che tipo di limitazione vuoi fare?
- interattivo (console/rdp)
- accesso di rete
- altro

di preciso cosa vorresti fare?

[Gialandra]

Vorrei che non riuscissero a superare il login di Windows

[Dane]

- fermo restando che una gpo di dominio ti può scavalcare,
- che policy di dominio di questo tipo si vedono poche volte
- che finisci parecchio fuori standard rispetto agli altri pc

puoi mettere una gpo locale (criteri di gruppo) che limita l'accesso interattivo. Metti l'utente/gruppo che vuoi al posto di authenticated users.

Occhio che se sbagli rimani con il pc inutilizzabile (magari tira su una VM per provare)

[Gialandra]

Orco, non pensavo fosse così complicato. Hai un link o una guida dove posso vedere i dettagli del da farsi?

[mmiat]

scusa ma che vuol dire che non vuoi che superino il login? cioè non vuoi che si loggano sulla macchina? ma solo alcuni? ma sei in un dominio (mai dare niente per scontato.... )?

[Gialandra]

Sono su un PC aziendale nominale con diritti da (semi)amministratore, mi piacerebbe come hai detto che il PC facesse accedere a Windows solo gli utenti che dico io.

[mmiat]

sì ma il fatto che sia aziendale non implica che sia in dominio....
fai tasto destro su computer > proprietà e guarda nome computer e dominio

[Gialandra]

Domani ci guardo. E comunque un'azienda con 8000 dipendenti per cui, non me ne intendo molto, ma credo che sia tutto sotto un dominio

[mmiat]

Originariamente inviato da Gialandra

Domani ci guardo. E comunque un'azienda con 8000 dipendenti per cui, non me ne intendo molto, ma credo che sia tutto sotto un dominio

ok direi proprio di sì allora, quando scritto da Dane potrebbe funzionare

[Dane]

Originariamente inviato da Gialandra

Domani ci guardo. E comunque un'azienda con 8000 dipendenti per cui, non me ne intendo molto, ma credo che sia tutto sotto un dominio

Aggiungerei che in un ambiente del genere al 99,9999999% vai contro qualche policy aziendale scritta.
Ovvero: nel piccolo magari nessuno ha voglia di mettere i puntini sulle i, ma in quel contesto è moooooooooooooooooooooooooooooooooooooooooolto improbabile che tu possa decidere chi/cosa/come/perchè/quando si collega sul tuo pc.