Quiero implementar una política relacionada con usuarios específicos en el dominio. Lo que quiero lograr es:
Si un usuario inicia sesión, digamos, en la PC1, no debería poder usar ninguna otra PC con sus credenciales hasta que cierre sesión en la PC1.
¿Es posible crear dicha regla y forzar la actualización a través de Active Directory y no en las propiedades del usuario una por una? No quiero vincular al usuario a una PC cualquiera, sino forzar el inicio de sesión en una sola PC a la vez.
Respuesta1
Active Directory no proporciona esta funcionalidad.
Puede hacer cumplir esta limitación utilizando el script Technet. Limitar los inicios de sesión simultáneos en Active Directory, más detallado en el artículo. Active Directory: limitar los inicios de sesión de usuarios simultáneos, utilizando scripts de inicio y cierre de sesión con un archivo utilizado como bloqueo.
Otro método similar se detalla en el artículo. Restringir múltiples inicios de sesión en el dominio (AD), utilizando scripts por lotes de inicio y cierre de sesión.
También puedes probar la utilidad muy antigua. Limitar inicio de sesión, aunque no sé si funcionará en versiones más nuevas de Windows.