1
Wie kann ich einen Bestimmten Account die Interactive Anmeldung verweigen
Ich suche eine möglichkeit einem Benutzeracount der Domänen Admin ist die Interactive Anmeldung zu verweigen
Hallo Ich suche eine Möglichkeit einen beunter der für Remote-Aufrufe mit Administrativen rechten verwendte wird zu verbeiten sich an einem Terminalserver oder Domaincontroller Interkativ anzumelden,
Der Account soll nur dazu dienen mittels psexec die Server neu zu starten
Danke im Voraus
Der Account soll nur dazu dienen mittels psexec die Server neu zu starten
Danke im Voraus
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 119615
Url: https://administrator.de/contentid/119615
Printed on: April 23, 2024 at 11:04 o'clock
1 Comment
Hallo Boerny,
bitte achte doch auf Deine "Schreibe". Tut beim Lesen weh und macht es schwierig Dich zu verstehen und dir zu helfen.
Jede Maschine verwaltet ihren eigenen Benutzerrechte.
Diese kannst Du sehen wenn Du z.B. ein Tool wie Hyena benutzt, Stichwort Benutzerrechte und "SeDenyInteractiveLogonRight" .
Oder Du rufst auf der Maschine eine Managementkonsole (mmc.exe) auf und bindest Dir als "Snap-in" die lokale Gruppenrichtlinie ein.
Dort gibt es unter "Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Zuweisen von Benutzerrechten" eine Übersicht wer was auf der Maschine darf.
Dort gibt es auch den Punkt "Lokale Anmeldung verweigern" oder, falls englisch, "Deny local logon right".
Das dürfte das sein was Du suchst.
Da diese Einstellungen in der lokale Gruppenrichtlinie des Rechners erfolgen könntest Du sie auch mit einer Domänengruppenrichtlinie für diese Maschine steuern.
ACHTUNG!!! ACHTUNG!!!
In diesen Einstellungen zu arbeiten ist hoch gefährlich. Du könntest Dich und jeden Nutzer, einschließlich des Administrators unter Umständen komplett und endgültig aus dem Rechner aussperren oder wichtigen Funktionen komplett lahm legen. Dann hilft nur noch die Neuinstallation.
Bitte gehe sehr vorsichtig damit um. Am besten Du testest Deine Einstellungen vorher an einer anderen Maschine welche Du "entbehren" kannst.
Gruss,
Destry
bitte achte doch auf Deine "Schreibe". Tut beim Lesen weh und macht es schwierig Dich zu verstehen und dir zu helfen.
Jede Maschine verwaltet ihren eigenen Benutzerrechte.
Diese kannst Du sehen wenn Du z.B. ein Tool wie Hyena benutzt, Stichwort Benutzerrechte und "SeDenyInteractiveLogonRight" .
Oder Du rufst auf der Maschine eine Managementkonsole (mmc.exe) auf und bindest Dir als "Snap-in" die lokale Gruppenrichtlinie ein.
Dort gibt es unter "Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Zuweisen von Benutzerrechten" eine Übersicht wer was auf der Maschine darf.
Dort gibt es auch den Punkt "Lokale Anmeldung verweigern" oder, falls englisch, "Deny local logon right".
Das dürfte das sein was Du suchst.
Da diese Einstellungen in der lokale Gruppenrichtlinie des Rechners erfolgen könntest Du sie auch mit einer Domänengruppenrichtlinie für diese Maschine steuern.
ACHTUNG!!! ACHTUNG!!!
In diesen Einstellungen zu arbeiten ist hoch gefährlich. Du könntest Dich und jeden Nutzer, einschließlich des Administrators unter Umständen komplett und endgültig aus dem Rechner aussperren oder wichtigen Funktionen komplett lahm legen. Dann hilft nur noch die Neuinstallation.
Bitte gehe sehr vorsichtig damit um. Am besten Du testest Deine Einstellungen vorher an einer anderen Maschine welche Du "entbehren" kannst.
Gruss,
Destry
