magister007
Goto Top

RDP Benutzer verschiedene Richtlichlinien möglich?

Hallo,

ich habe einen RDP Server W2008R2 und möchte hier die Möglichkeit schaffen, dass der Zugang für 2 Gruppen möglich ist.

Die eine Gruppe sind Administratoren und Nutzer, welche den RDP-Zugang für mehrere Stunden benötigen.
Die andere Gruppe sind Nutzer, welche ich den Zugang nach ca. 30min entziehen möchte.

Nun gibt es ja die Möglichkeit ein Zeitlimit einzutragen, aber das betrifft ja nun für alle Nutzer zu.

Gibt es eine Möglichkeit hier zwei Gruppen anzulegen oder evtl. eine andere Alternative?

Danke
mfG

Content-Key: 197499

Url: https://administrator.de/contentid/197499

Printed on: April 25, 2024 at 13:04 o'clock

Member: DerWoWusste
DerWoWusste Jan 23, 2013 at 13:16:15 (UTC)
Goto Top
Member: magister007
magister007 Jan 23, 2013 at 15:24:53 (UTC)
Goto Top
Hallo DerWoWusste,

danke für deine Antwort. Ich habe mal geschaut, ob ich das finde bzw. hinbekomme. Da ich noch etwas "neu" auf dem Gebiet bin, brauche ich wohl noch Hilfe.

Wo es momentan bei mir hängt, ist sich in den GPO Richtlinien das passende zufinden.
Deswegen finde ich auch nicht, wo ich RDP Zugang festlegen bzw. konfigurieren kann.
Suchte mich in den Richtlinien auch schon einen "Wolf", wie ich alle Icons auf dem Desktop ausblenden kann.
Ich denke, dass man da jeden Tag mit arbeiten muß um sich hier zurecht zufinden.
Oder es gibt jemanden, der mir helfen kann.

DANKE
Member: DerWoWusste
DerWoWusste Jan 23, 2013 at 15:31:58 (UTC)
Goto Top
Google mal nach GPO und "session time limits"
Member: magister007
magister007 Jan 28, 2013 at 09:56:45 (UTC)
Goto Top
Hallo,
also ich habe nun verschiedenes, wie Ihr beschrieben habt, versucht. Wenn ich auf dem Remoteserver die "Session Time limits" eintrage, funktionieren diese bei allen Usern gleich.
Ich will aber das auf bestimmte Gruppen anders haben. Nun habe ich dies im Domainencontroller versucht, aber da funktioniert nicht mal das autom. Ausloggen, obwohl ich im Remoteserver alles rückgängig und deaktiviert habe. Ich habe dies im DC bei einem User versucht, wo in seinem Profil ebenso die "Session Time limits" eingetragen werden kann.
Was mache ich falsch?

Gibt es hier ein Dienst, wo auf dem Domainencontroller fehlt oder etwas was die Richtlinien überschreibt?

Gruß
Member: DerWoWusste
DerWoWusste Jan 28, 2013 at 10:27:27 (UTC)
Goto Top
Mach doch bitte mal eine kurze Verschnaufpause. Du hast meinen ersten Tipp doch gar nicht umgesetzt. MLGPOs - das ist was anderes als GPOs, MLGPOs wirken auf bestimmte Nutzergruppen, nicht auf alle - genau das, was Du suchst.
Member: magister007
magister007 Jan 28, 2013 at 10:51:38 (UTC)
Goto Top
Hallo DerWoWusste,

ist das nicht nur für Vista? Bei Windows Server2008R2 habe ich das nicht so gefunden - hatte auch im Handbuch nachgeschaut gehabt.
Member: DerWoWusste
DerWoWusste Jan 28, 2013 at 11:35:48 (UTC)
Goto Top
Nein, ist für Vista/7/8 und alle Server ab 2008. Schau die Anleitung an, ernuet: http://technet.microsoft.com/en-us/library/cc766291(v=ws.10).aspx