attributo userWorkstations in Active Directory che impedisce agli utenti di accedere a WebApp

Se aggiungi un controller di dominio nell'elenco di Logon Workstations per un account utente, stai dicendo che l'account specifico non è limitato, dal livello di account, dall'accesso a quel DC. Tuttavia, questo non aggira altri strumenti di sicurezza come Allow logon locally o Allow log on through Remote Desktop Services . Ad esempio, se l'account jsmith dell'utente ha dc1 in Logon Workstations , ciò non significa automaticamente che jsmith possa realmente accedere a dc1 . Significa solo che le impostazioni dell'account non lo impediscono.

Uno svantaggio di questo scenario è che è confuso: se un amministratore guarda l'elenco di jsmith di Logon Workstations e vede un controller di dominio, può chiedersi perché questo attributo è impostato su questo account (in particolare se l'account non è visibile come una sorta di account amministrativo). Una buona documentazione di sistema può mitigare questa confusione.