49779
Jun 19, 2007, updated at 14:35:01 (UTC)
3460
1
0
Server 2003 Account-Gruppe soll sich nur an bestimmten Computern einloggen dürfen
Ich möchte für alle user einer Account-Gruppe festlegen, daß sie sich nur an bestimmten Computern einloggen dürfen. Wie mache ich das am elegantesten?
Ich habe im active directory (Server 2003) 2 Account-Gruppen. Die Mitglieder der einen dürfen sich an allen Computern einloggen, die anderen nur an bestimmten. Wenn jetzt ein neuer Computer für die 2. Gruppe freigegeben wird, muß ich den bei jedem user der 2. Gruppe einzeln hinzufügen (Eigenschaften -> Konto -> Anmelden -> Computer hinzufügen). Geht das nicht einfacher? Jetzt schon mal vielen Dank im voraus!
Ralf
Ralf
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 61766
Url: https://administrator.de/contentid/61766
Printed on: April 23, 2024 at 07:04 o'clock
1 Comment
Hallo,
habe es nicht getestet, aber so könnte es gehen:
PC, die nicht allen Benutzer zur Verfügung stehen in eine eignen OU (PCOU), die besonderen Benutzer in eine Gruppe, dann eine Richlinie erstellen, die die lokale Anmeldung für diese Gruppe verweigert und dieser der PCOU zuweisen.
Computer-Windows-Sicherheitseinstellungen-Lokale Richtlinien-Zuweisne von Benutzerrechten-Lokal anmelden verweigern
Würde mich interessieren, ob es klappt!
Gruss Frank
habe es nicht getestet, aber so könnte es gehen:
PC, die nicht allen Benutzer zur Verfügung stehen in eine eignen OU (PCOU), die besonderen Benutzer in eine Gruppe, dann eine Richlinie erstellen, die die lokale Anmeldung für diese Gruppe verweigert und dieser der PCOU zuweisen.
Computer-Windows-Sicherheitseinstellungen-Lokale Richtlinien-Zuweisne von Benutzerrechten-Lokal anmelden verweigern
Würde mich interessieren, ob es klappt!
Gruss Frank
