Se tienen que crear 2 usuarios del dominio, el primero, "usu1" se podrá logar en el controlador de dominio, pero no podrá acceder a la unidad c: y también podrá apagar el servidor. Cuando "usu1" se conecte al cliente windows 10, podrá acceder a la unidad C:\
El usuario, "usu2" no se podrá logar en el servidor y en el cliente windows 10 podrá acceder a la unidad C:\.
UO
GPO
apagado
apaga
Permitir inicio de sesión local usu1, y apagar el sistema.Vincular y exigir por encima de Default Domain Controlers Policy
entraunidad
entra
Ocultar unidades especificas, no configurada. Vincular y exigir por encima de Default Domain Controlers Policy para usu1 y usu2.
noentraunidad
noentra
Ocultar unidades especificas, habilitada, unidad C:. Vincular y exigir por encima de Default Domain Policy para usu1.
En este primer vídeo se muestra la configuración de las GPO's oportunas, en un Windows Server 2016 y como el "usu1" no ve la unidad C:\ y puede apagar.
En este segundo vídeo se muestra como "usu1" puede acceder a la unidad C:\ en Windows 10.
