peterha
Goto Top

Nur definierte Gruppe soll sich auf Domänen-Rechner anmelden können

Hallo liebe Gemeinde,
hallo Timo,

Wie kann man sicherstellen, dass sich nur eine genau definierte Gruppe an einem Rechner anmelden kann?

Nur ein paar User sollen mit ihrem Account sich an einem Gerät (Win 7)anmelden können. Alle anderen Domänen-Nutzer nicht. Der Rechner soll dabei in der Domäne (2003) bleiben.

Hat jemand eine Idee?

Vielen Dank für eine Antwort!

Gruß
Peter.

Content-Key: 130233

Url: https://administrator.de/contentid/130233

Printed on: April 23, 2024 at 15:04 o'clock

Member: DrDX2007
DrDX2007 Nov 25, 2009 at 14:00:32 (UTC)
Goto Top
Hallo,

diese Einstellung kannst du durch eine Gruppenrichtlinie steuern.
Zuerst definierst du eine Gruppe der eingeschränkten Client-Rechner. Für diese Rechner wird die Richtlinie definiert.
Des weiteren wäre es praktisch, im Acitve Directory eine Gruppe der berechtigten User zu erstellen, die sich nachher an o.g. Clients anmelden können sollen.

Bei der Gruppenrichtlinie findest du unter dem Punkt Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien
den Punkt "Zuweisen von Benutzerrechten". Unter diesem Punkt kann festgelegt werden, wer sich lokal anmelden darf. Dort dann einfach die Usergruppe eintragen.

Grüße

DrDX
Member: peterha
peterha Nov 26, 2009 at 11:47:47 (UTC)
Goto Top
Danke das wars!!!

Der Punkt heißt: "Lokal anmelden lassen"

cu
Peter