Навигация по записям Active Directory: как запретить пользователям, прошедшим проверку подлинности, присоединяться к рабочим станциям в домене