Что делать при запрете метода входа на Windows Server 2012?

Ограничения доступа пользователей и групповых политик в Windows Server 2012 позволяют определенным пользователям получать доступ к системе только с определенных рабочих станций или узлов сети. Если вы столкнулись с проблемой, когда локальное ограничение входа на сервер запрещает пользователю или группе пользователей входить с определенного компьютера или узла сети, помощью политик группы (Group Policy) можно разрешить или запретить этот метод входа.

Один из способов решения этой проблемы — использование PowerShell и политик групп (Group Policy Objects, GPO). Начиная с Windows Server 2012, Microsoft предоставляет мощный инструмент PowerShell, с помощью которого можно изменять настройки политик групп с помощью командныхлет (cmdlet). Воспользуйтесь командой Get-GPO для получения списка всех политик групп в вашей среде, а затем используйте команду Set-GPRegistryValue для изменения политики разрешения или запрещения входа на сервер.

Если вам необходимо запретить или разрешить вход на сервер для определенной группы пользователей, можно воспользоваться PowerShell скриптом следующего вида:


$computernames = Get-ADComputer -Filter * | ForEach-Object {$_.Name}
$usernames = Get-ADUser -Filter * | ForEach-Object {$_.samaccountname}
$getGpo = Get-GPO -All
Logon Method ('Logon is allowed only form specific computers')
ForEach-Object
{ if ($usernames -contains $_.SamAccountName)
Print( $_.Name,\$_.SamAccountName)
if ($usernames -contains $_.SamAccounName)
New-ADUser
Set-GPORegistryValue -Name "GPO_Name" -Key "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" -Valuename "logonworkstations" -Type String -Value $computernames | Set-GPInheritance -Target "OU" }


Данный скрипт позволяет запретить или разрешить вход пользователям только с определенных компьютеров и узлов сети. Для этого необходимо заменить «GPO_Name» на название политики группы, которую вы хотите изменить, и «OU» на название OU (Organizational Unit), в которой находятся пользователи, для которых вы хотите внести изменения.

Таким образом, одной из единственных решений данной проблемы является использование PowerShell и политик групп для изменения ограничений доступа пользователей на Windows Server 2012. При правильном использовании PowerShell можно легко разрешить или запретить вход пользователей с определенных компьютеров или узлов сети, избегая несанкционированного доступа и повышая безопасность вашей сети.

Как разрешить или запретить пользователям вход на компьютеры в домене Active Directory

Если вы столкнулись с необходимостью запретить или разрешить пользователям вход на компьютеры в доменах Active Directory, это можно сделать с помощью административных групп и политик групповой политики (Group Policy).

Ограничение доступа пользователей к компьютерам

Локальное разрешение входа пользователям на конкретном компьютере может быть изменено с помощью свойств узла «Локальные пользователи и группы» в консоли «Управление компьютером». Однако, изменение этого атрибута для каждого компьютера в домене может быть очень трудоемким.

Использование групповых политик для разрешения входа пользователей

С помощью политик групповой политики (Group Policy) в Windows Server 2012 можно легко разрешить или запретить пользователям входить на компьютеры в домене AD. Для этого выполните следующие шаги:

1. Выберите политику, которая отвечает за разрешение входа на компьютеры в своем домене. Например, название такой политики может быть «Политика разрешения входа пользователей».
2. Откройте свойства выбранной политики и перейдите в раздел «Компьютерные настройки → Параметры Windows → Настройки безопасности → Локальные политики → Ограничения». В этом разделе настраиваются правила доступа пользователей к компьютерам.
3. Среди различных доступных ограничений, найдите настройку «Пользователи, которым разрешено логиниться на локальном компьютере».
4. Пожалуйста, имейте в виду, что эта настройка подразумевает, что пользователи, указанные здесь, смогут логиниться на любом компьютере в домене, в списке конкретных компьютеров указывать не требуется.
5. Значением по умолчанию для этой настройки является группа «adminstrators». Если вы хотите разрешить доступ определенным пользователям, являющимся членами какой-либо другой группы, этого списка, воспользуйтесь кнопкой «Добавить пользователя или группу…» и добавьте нужные группы или пользователей в список.
6. Для запрета доступа пользователям к компьютерам в домене AD используйте настройку «Политика запрещения локального входа через RDP».

Обратите внимание, что изменение параметров политик групповой политики может требовать некоторых привилегий и возможно потребует авторизации как администратор.

Использование Powershell для ограничения доступа пользователей

Если вы предпочитаете использовать Powershell для ограничения доступа пользователей к компьютерам в домене AD, можно воспользоваться следующим сценарием:

$Group = Read-Host -Prompt 'Введите название группы или пользователя'
$GroupName = Get-ADGroup –Filter { Name –eq $Group }
If ($GroupName) {
$Policy = Get-ADGroupPolicyObject –Filter {Name –eq "Политика разрешения входа пользователей"}
$PolicyId = $Policy.Id
$Rule = (Get-GPPermissions –Guid $PolicyId –TargetName "Атрибут разрешения логиниться с помощью Group Policy")
$RulePermission = $Rule.Permission
$NewRulePermission = "Все попытки входа в домен" +  $RulePermission.Substring(17)
Set-GPPermissions –Guid $PolicyId –Permission $NewRulePermission –TargetName "Атрибут разрешения логиниться с помощью Group Policy" –TargetType User -Replace
Write-Host "Пользователь $Group добавлен в список разрешенных для входа на компьютеры."
} Else {
Write-Host "Неверное имя группы или пользователя"
}

Приведенный выше сценарий добавляет указанную группу или пользователя в список разрешенных для входа на компьютеры в домене AD. Пожалуйста, убедитесь в том, что у вас имеются необходимые привилегии для выполнения этого сценария.

Таким образом, разрешить или запретить пользователям вход на компьютеры в домене Active Directory можно с помощью групповых политик или с использованием Powershell скриптов. Оба варианта предоставляют удобные и эффективные способы управления доступом пользователей к компьютерам в домене.

Ответы

• Если атрибут logonWorkstations запрещен, то пользователи с названиями компьютеров, которым ограничиваем доступ, не смогут войти в систему.
• Посмотрите политику назначения локальным группам adminstrators, в которой можно разрешить или запретить вход на определенные компьютеры.
• Если вы находитесь в домене Microsoft AD, то вы можете использовать групповые политики для изменения данных параметров.
• С помощью PowerShell можно выбрать компьютеры, которые разрешено или запрещено использовать пользователю.
• При столкновении с этим запретом, воспользуйтесь командой «Set-ADUser -Identity пользователь -LogonWorkstations ‘компьютеры'» для разрешения или запрета входа пользователю на определенные компьютеры.
• Если у вас есть доступ к консоли GPO, вы можете изменить политику назначения локальным группам, которой определяется разрешение или запрет входа на определенные компьютеры.
• Попытки пользователя логиниться на компьютеры, для которых logonWorkstations запрещено, будут отклонены.
• Используйте групповую политику, чтобы разрешить или запретить вход по logonWorkstations для определенных пользователей или групп.
• Единственная возможность для всех пользователей получить доступ к входу на Windows Server 2012 — это изменить политику назначения локальным группам, разрешив вход для всех пользователей.

Этот метод входа запрещено использовать

Пользователям на Windows Server 2012 запрещено использовать определенные методы входа, чтобы обеспечить безопасность и ограничить доступ к системе. Один из таких методов входа запрещен для локальных и доменных пользователей, нацеленных на групповые политики. Этот метод называется «logonworkstations» и по умолчанию разрешен только для администраторов.

Как пользователь, если вы не можете выполнить вход на сервере Windows Server 2012, необходимо изменить политики доступа для разрешения метода входа.

Для разрешения метода входа «logonworkstations» для определенных пользователей на сервере Windows Server 2012, воспользуйтесь групповыми политиками Active Directory (AD) или локальными политиками GPO (Group Policy Object) в зависимости от вашего окружения.

Для изменения локальных политик GPO на сервере Windows Server 2012, выполните следующие шаги:

1. Откройте меню «Пуск» и введите «gpedit.msc», чтобы открыть консоль групповых политик.
2. Перейдите к «Конфигурация компьютера» > «Параметры Windows» > «Локальные политики» > «Назначение разрешений входа».
3. В списке политик найдите «Вход на компьютеры группой» и дважды щелкните на нем.
4. Выберите «Ограничить этот список компьютеров входа» и введите имена компьютеров, на которые вы хотите разрешить вход пользователю.
5. Нажмите «ОК», чтобы сохранить изменения.

Для использования групповых политик Active Directory (AD) для разрешения метода входа «logonworkstations» для определенных пользователей в сети, необходимо выполнить следующие шаги:

1. Откройте «Групповые политики объектов» на вашем доменном контроллере.
2. Дважды щелкните «Пользовательы» или «Пользователи и группы», в зависимости от вашего AD.
3. Выберите пользователя, для которого вы хотите разрешить метод входа «logonworkstations».
4. Нажмите правой кнопкой мыши на пользователя и выберите «Свойства» из контекстного меню.
5. Перейдите на вкладку «Вход на работу» и поменяйте атрибут «Разрешенные рабочие станции» на имена компьютеров, на которых пользователь может выполнять вход.
6. Нажмите «ОК», чтобы сохранить изменения.

После внесения необходимых изменений в групповые политики или локальные политики GPO, пользователи смогут использовать запрещенный метод входа «logonworkstations» на указанных рабочих станциях.

Если вам все еще требуется дополнительная помощь, вы можете посмотреть официальную документацию Microsoft по разрешению и ограничению метода входа на Windows Server 2012, чтобы получить более подробную информацию и инструкции.

Видео:

Учетная запись пользователя не имеет прав для удаленного входа в систему

Учетная запись пользователя не имеет прав для удаленного входа в систему by Иван Семин 4,004 views 4 years ago 7 minutes, 48 seconds