Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinien WMI-Filter für Terminalserverlösung

Mitglied: 17169

17169 (Level 1)

01.11.2005, aktualisiert 06.09.2007, 15092 Aufrufe, 7 Kommentare

Hallo,

ich benötige einen WMI-Filter der folgendes für mich realisiert. Eine Gruppenrichtlinie soll nur dann ziehen wenn sich der User an dem Terminalserver anmeldet. An einer normalen WKS soll sie nicht ziehen. Z.b. soll derselbe User die WKS herunterfahren können aber den Terminalserver eben nicht. Kann mir jmd bei dem WMI-Filter helfen. Ich bin ziemlich neu in der Materie.

Danke und Gruß,
Nico
Mitglied: Egbert
01.11.2005 um 12:24 Uhr
Hallo Creetz,

ich weiß es nicht genau aber die kannst das WMI CIM Studio und den WMI Browser von MS herunterladen. Es gibt eine Klasse WIN32_TerminalSetting und entsprechende Klassen darunter. Da kannst Du mit Filtern mal probieren.

http://www.microsoft.com/downloads/details.aspx?displaylang=en&Fami ...


Ich mache das mit einem Produkt Namens PolicyMaker, hier habe ich die Filtermöglichkeiten nach Citrix oder terminal Server Session schon eingebaut, es handlet sich hier um 22 Client Side Extensions die zu den GPO's dazukommen.

Die Filtermöglichkeiten siehst zu z.B. hier

http://www.vistaconsult.de/images/stories/DTS/ss_pmoe.jpg

Gruß
Egbert
Bitte warten ..
Mitglied: 17169
06.11.2005 um 15:22 Uhr
Danke Egbert.

Hab mich mittlerweile auch bissel in WMI Filter vertieft. Über Start -> Ausführen "wbemtest" kann man sich mit einer beliebigen Maschine verbinden (z.B. \\server\root\cimv2) und mit den Filtern üben Es gibt ne ganz Latte von Möglichkeiten. Hier noch die Lösung zum Ausgangsproblem falls jmd. über Google auf diese Seite kommt:

Um zu Realisieren dass eine Gruppenrichtlinie nur auf dem Terminalserver zieht habe ich einfach folgenden WMI Filter erstellt:

Select * FROM Win32_ComputerSystem WHERE Name="Terminalserver"

Diesen Filter habe ich mit der entsprechenden GPO verknüpft und siehe da: Sie zieht nur noch wenn sich der User tatsächlich am Terminalserver anmeldet. Schöne Sache

Gruß,
Nico
Bitte warten ..
Mitglied: Acer123
04.09.2007 um 18:04 Uhr
Ich habe auch dieses Problem.. Aber ich bekomme es nicht hin das die GPO auf dem Terminalserver genommen wird. Verstehe das zusammenspiel von Filter und GPO nicht ganz... Muss ich der GPO nicht noch sagen für wehn sie zuständig ist? In wenigen Worten bekomme es nicht eingestellt. Kann mir da nochmal jemand helfen? Gruß
Bitte warten ..
Mitglied: Egbert
05.09.2007 um 10:57 Uhr
Hallo,

Du musst die GPO natürlich auch dem Benutzer, der OU oder der Domäne zuweisen.
Wenn im Loopback Mode dann auch dem Terminalserver.

Gruß
Egbert
Bitte warten ..
Mitglied: Acer123
05.09.2007 um 13:21 Uhr
Ok... mein problem ist dann, dass diese richtlinie dann auf einmal zwar für den Benutzer ist, aber sie gilt auch auf den anderen pc's und nicht nur auf dem terminal server... daran hapert es nu.... ?!?!
Aber danke schon mal für die schnelle Antwort
Bitte warten ..
Mitglied: Egbert
05.09.2007 um 14:29 Uhr
Hallo Acer123,

was Nico mit seinem Filter macht ist nicht Filtern auf einen TS Session sondern auf eine Maschine mit dem Namen "Terminalserver" bitte beachte das. Also mußt Du den Namen Deines Terminalservers oder deiner Terminalserver eingeben.

Wesentlich eleganter und auch schneller in der Ausführung ist hier der policyMaker was ja inzwischen zu einem Microsoft produkt geworden ist. Wird aber noch separat verkauft.
Neben den hier hervorragenden Filteroptionen gibt es auch noch sehr viele GPO Erweiterungen die sehr hilfreich sind um ein DesktopManagement über GPO zu realisieren.

Gruß
Egbert
Bitte warten ..
Mitglied: Acer123
06.09.2007 um 16:57 Uhr
Hi...
Naja ich habe es ja genau auf den server eingerichtet..

Select * FROM Win32_ComputerSystem WHERE Name='b-buero-1-s'

Bin in die GPO geganngen und sie mit dem Filter verknüpft.
in der GPO gesagt für wehn die GPO aktiv sein soll also Gruppen u. Benutzer.
Soweit so gut. aber leider wie schon gesagt passiert das nicht nur auf dem Server sondern auch auf den Pc's.

Server ist ein SBS 2003
und Pc's Win 2000


Ich hoffe du kannst mir da noch helfen...?!?!?!?!?!?!
P.S. Auf den anderen wegen bin ich noch nicht so fit
Bitte warten ..
Ähnliche Inhalte
Windows Server
WMI-Filter kombinieren
gelöst Frage von Winfried-HHWindows Server1 Kommentar

Hallo Experten! Wenn ich einen WMI-Filter wie auf der folgenden Abbildung erstelle, ist das dann eine UND-Verknüpfung der beiden ...

Windows Server
WMI-Filter Syntax
gelöst Frage von DasWombat1993Windows Server10 Kommentare

Hallo Liebe Administratoren, Ich habe ein Problem mit einem WMI-Filter. Der Filter wird auf eine Gruppenrichlinie angewendet welche eine ...

Windows Server

WMI Filter für Standortabhängige GPO

Frage von PhelanKellWindows Server2 Kommentare

Hallo, ich suche einen WMI Filter mit dem ich den Standort eines RDS-Users abfragen kann. Alle Filter die ich ...

Windows Tools

WMI-Filter für GPO - Softwareverteilung

gelöst Frage von banane31Windows Tools7 Kommentare

Guten Morgen zusammen, ich habe folgendes Problem: Wir setzten im Unternehmen Miranda ein und dieses wird via GPO auf ...

Neue Wissensbeiträge
Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 1 TagDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 2 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 4 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Erkennung und -Abwehr
Rechner hacken mit Cortana, auch Remote
Information von Lochkartenstanzer vor 5 TagenErkennung und -Abwehr3 Kommentare

heise berichtet über den Vortrag von der Blackhat Open Sesame: Picking Locks with Cortana. Einige Fehler sind schon gefixt, ...

Heiß diskutierte Inhalte
Windows 10
WIN 10 1803 - LTE Stick kein Internetzugriff
Frage von killtecWindows 1023 Kommentare

Hallo, ich habe mit einem Windows 10 1803 Probleme mit einem LTE-Stick. Das gleiche Problem ist bei mehreren Rechnern ...

CPU, RAM, Mainboards
Xeon E5620: noch schnell genug?
Frage von ahussainCPU, RAM, Mainboards19 Kommentare

Hallo allerseits, ich habe die Möglichkeit, aus Restbeständen einen Tower mit Xeon E5620 CPU und 24 GB RAM zu ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
Frage von Marcel1989Datenbanken18 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

Windows Server
Remote Desktop Services User Profile Disk - DFS
Frage von einzelkindWindows Server16 Kommentare

Hallo Miteinander, ich richte gerade eine neue RDS Farm auf Basis von Windows Server 2016 ein. Von Server 2012 ...