sanjao
Goto Top

Anmeldung domänenuser blocken?

Hallo zusammen,

ich habe einen Rechner der in einer Domäne ist. Ich selber melde mich lokal an dem Rechner an. Aber einige DomänenUser melden sich an diesem Rechner an wenn ich nicht da bin. Dies möchte ich unterbinden. Kann ich also eine Anmeldung von Domänen-User an diesem Rechner blocken, ohne den Rechner aus der Domäne zu nehmen?

Bin für jede Hilfe dankbar.

Content-Key: 133685

Url: https://administrator.de/contentid/133685

Printed on: April 24, 2024 at 21:04 o'clock

Member: problemsolver
problemsolver Jan 18, 2010 at 07:38:22 (UTC)
Goto Top
Guten Morgen,

das Einzige, was mir gerade spontan als Workaround einfällt ist, dass Du in dem Loginscript des Benutzers das Folgende reinschreibst:
if '%computername%' EQU 'DEINCOMPUTERNAME' logoff  

Also das sollte zumindest ausreichen, um den User direkt wieder abzumelden face-wink
Aber das Abmelden kann man natürlich auch verhindern, als User... aber vielleicht reicht das ja face-smile

Das gleiche könnte man auch im Autostart des Rechners verstecken (All Users)... somit könntest Du den User auch abmelden, wenn keine Verbindung zur Domäne besteht, fällt mir gerade ein...

Gruß

Markus
Member: bastla
bastla Jan 18, 2010 at 07:42:47 (UTC)
Goto Top
Hallo Sanjao!

Versuch es mit dem Entfernen der Gruppe "Domänen-Benutzer" aus der lokalen "Benutzer"-Gruppe ...

Grüße
bastla
Member: IT-Duggi
IT-Duggi Jan 18, 2010 at 07:52:37 (UTC)
Goto Top
Du könntest auch einfach unter „Lokalen Sicherheitsrichtlinien“ - „Lokale Richtlinien“ und dann bei „Zuweisen von Benutzerrechten“ gucken.
Dann trägst du ein wer sich Lokal anmelden darf und wer nicht. "Lokal anmelden" (in deinem Fall DU) und "Lokale Anmeldung verweigern" (alle anderen)


Gruß
Duggi
Member: Sanjao
Sanjao Jan 18, 2010 at 09:25:25 (UTC)
Goto Top
Erst mal danke für die Antworten.

Also zur 1. Antwort, ich möchte nichts an den Usern ändern. Trotzdem danke.

zu 2 und 3
Ich habe auf dem Rechner vor ein einigen Tagen Windows 7 installiert und habe einige Probleme diese Punkte zu finden. Unter Benutzerkonten ist nur mein Profil hinterlegt.
Member: IT-Duggi
IT-Duggi Jan 18, 2010 at 10:35:56 (UTC)
Goto Top
Und wer ist unter "Lokal anmelden verweigern" eingetragen? Dort müsstest du alle eintragen die sich nicht anmelden dürfen.

Gruß Duggi
Member: bastla
bastla Jan 18, 2010 at 13:29:14 (UTC)
Goto Top
Hallo Sanjao!

Ich war davon ausgegangen, dass Dir "Gruppe" etwas sagen würde ...

Habe gerade nur ein Vista zur Hand, sollte aber bei W7 auch noch so gehen:
  • Rechtsklick auf "Computer" - Auswahl "Verwalten" (alternativ dazu: "Start" - "compmgmt.msc" in das Suchfeld eingeben)
  • in der jetzt geöffneten Computerverwaltung "Lokale Benutzer und Gruppen" und darin "Gruppen" wählen
  • aus der Gruppe "Benutzer" die Gruppe "DOMÄNENNAME\Domänen-Benutzer" entfernen

Grüße
bastla
Member: Sanjao
Sanjao Jan 18, 2010 at 14:53:48 (UTC)
Goto Top
Hallo Bastla,

danke für die Antwort. Ich habe die Domänen-Benutzer aus der Gruppe Benutzer entfern, leider hat es nichts gebracht. Domänen-Benutzer können sich weiterhin an dem Rechner anmelden.
Member: IT-Duggi
IT-Duggi Jan 18, 2010 at 15:15:10 (UTC)
Goto Top
Muss den der Rechner überhaupt in der Domäne sein?

Kannst du mal versuchen ob es was bringt wenn du bei Anmeldung verweigern "Domänen-Benutzer" einträgst?

gruß

Duggi
Member: Sanjao
Sanjao Jan 18, 2010 at 15:29:20 (UTC)
Goto Top
Der Rechner muss nicht zwingend in der Domäne sein, aber es erleichter den Zugriff auf gewisse Sachen.

Das mit dem verweigern teste ich eben.
Member: Sanjao
Sanjao Jan 18, 2010 at 15:34:41 (UTC)
Goto Top
wo finde ich den Punkt "Anmeldung verweigern"?

Muss jetzt los. Ich versuchs Morgen weiter. Vielen Dank an alle schon mal face-smile
Member: bastla
bastla Jan 18, 2010 at 15:43:31 (UTC)
Goto Top
Hallo Sanjao!

  • "secpol.msc" ausführen
  • "Lokale Richtlinien" - "Zuweisen von Benutzerrechten" - "Lokal anmelden verweigern"

Grüße
bastla
Member: Sanjao
Sanjao Jan 19, 2010 at 06:24:10 (UTC)
Goto Top
Problem gelöst. Damit hat es Funktioniert. Habe jetzt die Domänenbenutzer hinzugefügt und erfolgreich getestet.

Schönen Dank an Duggi und Bastla.