Привет всем. Есть парк машин, объединенных в сеть. Все работает под управлением Windows Server и Active Directory. Необходимо как то привязать логин к железу, т.е. чтобы с данным логином можно было войти в сеть только с определенной машины. Как это можно реализовать? Если ли в Windows стандартные средства?

Жалко, так никто и не ответил! :( Ну хоть какие-то предположения есть? Можно это сделать, например, организуя VPN!?

В свойствах юзера в АД есть поле logon to - прописываешь туда имя машины с которой можно логиниться этому пользователю и dcq - с других он не зайдёт

по моему не скромному мнению это плохая идея.
лучше определить полису безопасности, и в ней указать группы компьютеров, на которые группа пользователей может логиниться.
а у каждого юзера сделать свой профиль, со своей сетевой папочкой.
иначе - полетел компьютер => человека не пересадишь без подключения к АД серверу => жизнь плохая получается...

вопрос другой: каким это образом возникла такая нужда ?