Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinien WMI-Filter für Terminalserverlösung

Mitglied: 17169

17169 (Level 1)

01.11.2005, aktualisiert 06.09.2007, 15165 Aufrufe, 7 Kommentare

Hallo,

ich benötige einen WMI-Filter der folgendes für mich realisiert. Eine Gruppenrichtlinie soll nur dann ziehen wenn sich der User an dem Terminalserver anmeldet. An einer normalen WKS soll sie nicht ziehen. Z.b. soll derselbe User die WKS herunterfahren können aber den Terminalserver eben nicht. Kann mir jmd bei dem WMI-Filter helfen. Ich bin ziemlich neu in der Materie.

Danke und Gruß,
Nico
Mitglied: Egbert
01.11.2005 um 12:24 Uhr
Hallo Creetz,

ich weiß es nicht genau aber die kannst das WMI CIM Studio und den WMI Browser von MS herunterladen. Es gibt eine Klasse WIN32_TerminalSetting und entsprechende Klassen darunter. Da kannst Du mit Filtern mal probieren.

http://www.microsoft.com/downloads/details.aspx?displaylang=en&Fami ...


Ich mache das mit einem Produkt Namens PolicyMaker, hier habe ich die Filtermöglichkeiten nach Citrix oder terminal Server Session schon eingebaut, es handlet sich hier um 22 Client Side Extensions die zu den GPO's dazukommen.

Die Filtermöglichkeiten siehst zu z.B. hier

http://www.vistaconsult.de/images/stories/DTS/ss_pmoe.jpg

Gruß
Egbert
Bitte warten ..
Mitglied: 17169
06.11.2005 um 15:22 Uhr
Danke Egbert.

Hab mich mittlerweile auch bissel in WMI Filter vertieft. Über Start -> Ausführen "wbemtest" kann man sich mit einer beliebigen Maschine verbinden (z.B. \\server\root\cimv2) und mit den Filtern üben Es gibt ne ganz Latte von Möglichkeiten. Hier noch die Lösung zum Ausgangsproblem falls jmd. über Google auf diese Seite kommt:

Um zu Realisieren dass eine Gruppenrichtlinie nur auf dem Terminalserver zieht habe ich einfach folgenden WMI Filter erstellt:

Select * FROM Win32_ComputerSystem WHERE Name="Terminalserver"

Diesen Filter habe ich mit der entsprechenden GPO verknüpft und siehe da: Sie zieht nur noch wenn sich der User tatsächlich am Terminalserver anmeldet. Schöne Sache

Gruß,
Nico
Bitte warten ..
Mitglied: Acer123
04.09.2007 um 18:04 Uhr
Ich habe auch dieses Problem.. Aber ich bekomme es nicht hin das die GPO auf dem Terminalserver genommen wird. Verstehe das zusammenspiel von Filter und GPO nicht ganz... Muss ich der GPO nicht noch sagen für wehn sie zuständig ist? In wenigen Worten bekomme es nicht eingestellt. Kann mir da nochmal jemand helfen? Gruß
Bitte warten ..
Mitglied: Egbert
05.09.2007 um 10:57 Uhr
Hallo,

Du musst die GPO natürlich auch dem Benutzer, der OU oder der Domäne zuweisen.
Wenn im Loopback Mode dann auch dem Terminalserver.

Gruß
Egbert
Bitte warten ..
Mitglied: Acer123
05.09.2007 um 13:21 Uhr
Ok... mein problem ist dann, dass diese richtlinie dann auf einmal zwar für den Benutzer ist, aber sie gilt auch auf den anderen pc's und nicht nur auf dem terminal server... daran hapert es nu.... ?!?!
Aber danke schon mal für die schnelle Antwort
Bitte warten ..
Mitglied: Egbert
05.09.2007 um 14:29 Uhr
Hallo Acer123,

was Nico mit seinem Filter macht ist nicht Filtern auf einen TS Session sondern auf eine Maschine mit dem Namen "Terminalserver" bitte beachte das. Also mußt Du den Namen Deines Terminalservers oder deiner Terminalserver eingeben.

Wesentlich eleganter und auch schneller in der Ausführung ist hier der policyMaker was ja inzwischen zu einem Microsoft produkt geworden ist. Wird aber noch separat verkauft.
Neben den hier hervorragenden Filteroptionen gibt es auch noch sehr viele GPO Erweiterungen die sehr hilfreich sind um ein DesktopManagement über GPO zu realisieren.

Gruß
Egbert
Bitte warten ..
Mitglied: Acer123
06.09.2007 um 16:57 Uhr
Hi...
Naja ich habe es ja genau auf den server eingerichtet..

Select * FROM Win32_ComputerSystem WHERE Name='b-buero-1-s'

Bin in die GPO geganngen und sie mit dem Filter verknüpft.
in der GPO gesagt für wehn die GPO aktiv sein soll also Gruppen u. Benutzer.
Soweit so gut. aber leider wie schon gesagt passiert das nicht nur auf dem Server sondern auch auf den Pc's.

Server ist ein SBS 2003
und Pc's Win 2000


Ich hoffe du kannst mir da noch helfen...?!?!?!?!?!?!
P.S. Auf den anderen wegen bin ich noch nicht so fit
Bitte warten ..
Ähnliche Inhalte
Windows Server
WMI-Filter kombinieren
gelöst Frage von Winfried-HHWindows Server1 Kommentar

Hallo Experten! Wenn ich einen WMI-Filter wie auf der folgenden Abbildung erstelle, ist das dann eine UND-Verknüpfung der beiden ...

Windows Server
WMI-Filter Syntax
gelöst Frage von DasWombat1993Windows Server10 Kommentare

Hallo Liebe Administratoren, Ich habe ein Problem mit einem WMI-Filter. Der Filter wird auf eine Gruppenrichlinie angewendet welche eine ...

Windows Server

WMI Filter für Standortabhängige GPO

Frage von PhelanKellWindows Server2 Kommentare

Hallo, ich suche einen WMI Filter mit dem ich den Standort eines RDS-Users abfragen kann. Alle Filter die ich ...

Windows Server

WMI Filter - True False umkehren

Frage von ChrisIOWindows Server6 Kommentare

Hallo Gemeinde, ich habe einen WMI Filter erstellt, der auch funktioniert. Der WMI Filter fragt ab, ob Firefox installiert ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 2 TagenAusbildung34 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 4 TagenSpeicherkarten5 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 4 TagenSicherheit1 Kommentar

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 4 TagenHardware4 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Passwortwechsel Zeitpunkt festlegen
Frage von Looser27Windows Userverwaltung27 Kommentare

Guten Morgen liebe Kolleginnen und Kollegen, da es eine Userin in meinem Urlaub geschafft hat, sich vom AD vollständig ...

Windows Server
Probleme im AD am Außenstandort
gelöst Frage von emeriksWindows Server19 Kommentare

Hi, wir haben ein Problem mit AD und GPO am Außenstandort und ich stehe momentan mächtig auf dem Schlauch. ...

Windows 10
Windows 10 Spracherkennung - Eure Meinungen?
Frage von honeybeeWindows 1014 Kommentare

Hallo, wollte heute mal aus Neugier die Spracherkennung unter Windows 10 (Version 1803) ausprobieren und war mehr wie enttäuscht. ...

Switche und Hubs
POE-Switche
gelöst Frage von MiStSwitche und Hubs13 Kommentare

Guten Morgen, ich überlege ob ich in unserem Netzwerk die aktuellen Switche (D-LINK DGS-1210-28) durch PoE-Switche ersetzen soll. Der ...