Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzer LogOns auf bestimmten DomainPCs sperren

Mitglied: Wingmaker

Wingmaker (Level 1) - Jetzt verbinden

04.10.2006, aktualisiert 05.10.2006, 6379 Aufrufe, 7 Kommentare

Hallo!

Wie kann ich in den Gruppenrichtlinien/Computerkonfiguration eines W2k3 Servers für bestimmte Rechner "sagen", dass auf diesen bestimmte festzulegende Benutzergruppen sich nicht anmelden dürfen?

Ich möchte nicht über das AD gehen oder ein LogonScript für jede Gruppe schreiben, die sich wieder ausloggt, weil u.a. habe ich zig PCs zu prüfen, die auch ab und an Erweiterung finden (administrativer Mehraufwand).

Muss doch eine GPO Option geben. Nur wo..?

Danke im Voraus!!
Mitglied: 19958
04.10.2006 um 14:24 Uhr
Hi!

Erstelle ein neues Gruppenrichtlinienobjekt unterhalb der Ou mi deinen Clients.

Hier die GPO:

Computerkonfiguration/Windows Einstellungen/Lokale Richtlinien/Zuweisen von Benutzerrechten/Lokal Anmelden verweigern.

Thats it

Gruesse

Chris
Bitte warten ..
Mitglied: SarekHL
04.10.2006 um 14:25 Uhr
Wie kann ich in den Gruppenrichtlinien/Computerkonfiguration eines W2k3 Servers für bestimmte Rechner "sagen", dass auf diesen bestimmte festzulegende Benutzergruppen sich nicht anmelden dürfen?

-> Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Zuweisen von Benutzerrechten -> Lokale Anmeldung verweigern
Bitte warten ..
Mitglied: Wingmaker
05.10.2006 um 12:21 Uhr
Jupp, danke!

Doch dies gilt für lokale Anmeldungen, hm? Sprich also werden nur Domainaccounts erlaubt?

Wie aber verhält es sich mit dem lokalen Admin?

Und:
Ich mag gewisse DOMÄNENgruppen nicht an den und jene PCs anmelden lassen, an andere aber doch. Und eine andere DOMÄNENgruppe darf dort aber nicht da... Wie setzt man dies um?
Bitte warten ..
Mitglied: SarekHL
05.10.2006 um 12:57 Uhr
Doch dies gilt für lokale Anmeldungen, hm? Sprich also werden nur Domainaccounts erlaubt?

Lokales Anmelden heißt vor Ort an dem PC anmelden - egal ob nun über einen Domänenaccount oder über einen lokalen Account.


Wie aber verhält es sich mit dem lokalen Admin?

Naja, den würde ich da besser nicht eintragen ... sonst hast Du ein Problem, wenn die Verbindung zur Domäne mal weg ist.


Und:
Ich mag gewisse DOMÄNENgruppen nicht an den und jene PCs anmelden lassen, an andere aber doch. Und eine andere DOMÄNENgruppe darf dort aber nicht da... Wie setzt man dies um?

Nimm mal an, Du hast vier Computer, PC 1 und 3 im Raum A und PC 2 und 4 im Raum B. Die Benutzergruppe XYZ soll sich im Raum A nicht anmelden können, die Gruppe ABC im nicht Raum B.

Also erstellst Du zwei Gruppenrichtlinienobjekte, eins für die PCs in Raum A (dort trägst Du die Gruppe XYZ bei Lokales Anmelden verweigern ein) und eins für die PCs in Raum B (dort wird die Gruppe ABC bei Lokales Anmelden verweigern eingetragen).

Wie Die Gruppenrichtlinien nun zugeordnet werden, hängt davon ab, wo Du im AD die Computerkonten gespeichert hast. Wenn sie in unterschiedlichen OUs sind, dann kannst Du einfach jeder OU die für sie zutreffende Gruppenrichtlinie zuweisen. Also in unserem Beispiel wären PC 1 und PC 3 in einer OU "Raum A" und PC 2 und PC 4 in einer OU "Raum B". Dann weist Du die Gruppenrichtlinie, die die Anmeldung für die Benutzergruppe ABC verweigert, der OU "Raum B" zu und die OU, die der Benutzergruppe XYZ die Anmeldung verweigert, der OU "Raum A".

Sind aber alle Computerkonten in einer OU, dann mußt Du Gruppen anlegen und Berechtigungen vergeben. Also eine Gruppe Raum A, in die Du die Computerkonten von PC 1 und PC 3 aufnimmst, und eine Gruppe Raum B, in die die Computerkonten von PC 2 und PC 4 kommen. Dann weist Du der OU, in der alle Computerkonten sind, beide Gruppenrichtlinien zu, entfernst aber bei den Sicherheitseinstellungen der Gruppenrichtlinien den Eintrag "Authentifizierte Benutzer". Stattdessen fügst Du bei den Sicherheitseinstellungen der Gruppenrichtlinie, die die Benutzergruppe XYZ aussperren soll, die Gruppe Raum A hinzu und gibst ihm die Berechtigungen "Lesen" und "Gruppenrichtline übernehmen". Entsprechend verfährst Du mit der Gruppenrichtlinie, die die Benutzergruppe ABC aussperren soll, und der Gruppe Raum B.
Bitte warten ..
Mitglied: Wingmaker
05.10.2006 um 13:42 Uhr
WOW!!

SO ausführlich!
Wie kann ich Dir nur danken?! DANKE!

Mir gefällt, wie Du dies erklärt hast, sehr kompetent zudem. Genau das wird mir helfen, ich verstand vorher nur nicht die Zusammenhänge. Das ist brauchbar für mich nun...
Bitte warten ..
Mitglied: SarekHL
05.10.2006 um 13:46 Uhr
SO ausführlich!
Wie kann ich Dir nur danken?! DANKE!

Mir gefällt, wie Du dies erklärt hast, sehr kompetent zudem.

Danke für die Blumen ... es steht Dir natürlich jederzeit frei, meinen Beitrag mit 5 Sternen zu bewerten ;)

Aber erst mal solltest Du schauen, ob es so funktioniert. Ich habe in der Praxis noch nie Computerkonten in eine Gruppe aufgenommen bzw. Gruppenrichtlinien auf Computerkontenebene Berechtigungen erteilt. Zu deutsch: Ich habe es nach bestem Wissen und Gewissen erklärt, kann aber nicht dafür garantieren, daß es so funktioniert.
Bitte warten ..
Mitglied: Wingmaker
05.10.2006 um 13:55 Uhr
Hey dennoch, sehr gut!
Ich geb Dir 2 mal 5 Punkte :D
Bitte warten ..
Ähnliche Inhalte
Windows 10

Bestimmte Webseiten für bestimmte Anwendungen sperren

gelöst Frage von montemonteWindows 106 Kommentare

Hallo, gibt es eine Möglichkeit in Windows 10 bestimmte Webseiten, wie zum Beispeil mit der "hosts" Datei, zu sperren, ...

Windows Server

Kann man bestimmte Wörter in den Kennwortrichtlinien sperren?

Frage von AndreasOCWindows Server3 Kommentare

Hallo zusammen, bestimmte Mitarbeiter bei uns nutzen nicht gerade sichere Kennwörter, obwohl ich "Komplexitätsvorraussetzunhrn" aktiviert habe. Habe ich eine ...

Utilities

Android - bestimmte Internetseiten sperren

Frage von Stefan007Utilities1 Kommentar

Hi Leute, ich möchte auf meinem Android-Handy 2 bestimmte Internetseiten sperren. Kennt jemand zuverlässige Lösungen? Im Heimnetz habe ich ...

Windows Netzwerk

Remoteaccess für bestimmte PCs sperren

Frage von MirkecWindows Netzwerk5 Kommentare

Hallo allerseits, ich hab folgendes Szenario/Problem das ich lösen muss: Wir haben in der Firma einen Virtuellen PC, mit ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 2 TagenHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 2 TagenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 3 TagenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 3 TagenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Netzwerkgrundlagen
VLAN - Offene Fragen
Frage von KnettenbrechNetzwerkgrundlagen17 Kommentare

Hallo zusammen, ich befasse mich derzeit mit dem Thema VLAN. Hierzu habe ich schon einige Guides gelesen, einschließlich des ...

Netzwerkmanagement
Netzwerkmanagment im Haus mit Switch, Panel und pfsense
gelöst Frage von CorraggiounoNetzwerkmanagement17 Kommentare

hi zusammen, wir sind gerade dabei das ganze Haus bzw. die einzelnen Zimmer mit netzwerkdosen zu versorgen. Vom Keller ...

Google Android
Empfehlung: Android Ortungsapp
gelöst Frage von certifiedit.netGoogle Android13 Kommentare

Guten Morgen, grundsätzlich vorweg, ich wollte mich eben schlau machen, bzgl einer Ortungsapp, welche Androidbasiert einem anderen Androidsmartphone mitteilt, ...

Vmware
Server 2008 r2 vmware terminalserver
Frage von MasterCVmware12 Kommentare

Guten Abend zusammen, ich hoffe , dass einer von euch mir weiterhelfen kann ,bei meinem kack Problem ! Ist ...