Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Remotedesktopbenutzergruppe per Gruppenrichtlinie zuweisen?

Mitglied: schray

schray (Level 1) - Jetzt verbinden

26.05.2008, aktualisiert 03.09.2008, 27238 Aufrufe, 7 Kommentare

Gruppenrichtlinie zu Remotedesktopbenutzer

Hallo,

gibt es eine Gruppenrichtlinie, die der Gruppe Remotedesktopbenutzer eine Gruppe aus dem Active Directory zuweist?

Mit freundlichen Grüßen

U. Eckerle
Mitglied: keksdieb
26.05.2008 um 15:00 Uhr
moin moin

Du kannst doch einfach eine Gruppe Remotedesktopbenutzer im AD anlegen, der du die Freigabe für RDP gibst.

Dort setzt du einfach jeden User rein, der RDP nutzen soll.

Natürlich musst du diese Gruppe auch auf den Server eintragen, die RDP Verbindungen von dieser Gruppe akzeptieren sollen.

Also
1. Gruppe für Remotedesktopuser (Name ist frei wählbar) im AD anlegen

2. User, die RDP nutzen sollen, in die zuvor angelegte Gruppe für Remotedesktopuser eintragen.

3. Die Gruppe Remotedesktopuser auf den Servern in die Liste der RDP Freigabe eintragen.

4. sollten neue User die RDP Freigabe aufgenommen werden, dann einfach im AD in die Gruppe Remotedesktopuser eintragen.

Ich hoffe, ich konnte Helfen,

Gruß Keks
Bitte warten ..
Mitglied: schray
26.05.2008 um 15:15 Uhr
Hallo Keks,

dies ist schon richtig, wenn mann es für einen Server macht, aber ich möchtes es in unserer Umgebung für gewisse User auf bestimmte PCs machen, die ich im Active Directory (OU) gegliedert habe. Gibt es dafür auch eine Lösung?

Mit freundlichen Grüßen

U. Eckerle
Bitte warten ..
Mitglied: geTuemII
26.05.2008 um 15:39 Uhr
Ich nehme mal an, du meinst sowas, nur statt Administrator halt Remote Desktop User.

geTuemII
Bitte warten ..
Mitglied: schray
26.05.2008 um 15:53 Uhr
Computerkonfiguration -->
Windows-Einstellungen -->
Sicherheitseinstellungen -->
Eingeschränkte Gruppen --> Rechte
Maus --> Gruppe hinzufügen -->
Administratoren


Du meinst ich soll die User als lokale Admins arbeiten lassen. Dies möchte ich aber nicht. Ich möchte Ihnen nur den Desktop freigeben.

Mit freundlichen Grüßen

U. Eckerle
Bitte warten ..
Mitglied: geTuemII
26.05.2008 um 17:20 Uhr
Du meinst ich soll die User als lokale Admins arbeiten lassen. Dies möchte ich aber nicht. Ich möchte Ihnen nur den Desktop freigeben.

Nein, das meinte ich nicht wirklich. Lies einfach mein Posting oben nochmal:
[..] nur statt Administrator halt Remote Desktop User.

Im Link wird beschrieben, wie mittels einer GPO zentral Benutzer zu lokalen Gruppen hinzugefügt können. Die Gruppe, die du also bitte anlegen möchtest (statt Administratoren!), heißt Remotedesktopbenutzer. Dieser Gruppe solltest du aber auf jeden Fall domain\administrator hinzufügen, da dieser standardmäßig zur Gruppe gehört und diese Mitgliedschaft durch die GPO überschrieben wird.

geTuemII
Bitte warten ..
Mitglied: schray
26.05.2008 um 17:45 Uhr
Danke geTuemII

Mit freundlichen Grüßen

U. Eckerle
Bitte warten ..
Mitglied: michael-bunn
03.09.2008 um 10:43 Uhr
hallo schray,

ich habe genau das selbe vor wie du. drum habe ich, bevor ich das ganze umsetze ein wenig innerhalb einer testumgebung herumexperiment. dabei ist mir aufgefallen, dass sich diese ueber gpo und eingeschraenkte gruppen zugewiesene mitgliedschaft anscheinend nicht mehr rueckgaengig machen laesst.
wenn ich also diese eingeschraenkte gruppe in der gpo wieder eintferne wird sie bei den clients nicht entfernt! ebenso nicht, wenn ich die gesamte policy deaktiviere!

hast du das gleiche problem?

gruss,
micha
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk

Gruppenrichtlinien zuweisen: Auch an Gruppen möglich?

gelöst Frage von Thomas-RWindows Netzwerk9 Kommentare

Hallo zusammen, ich habe mal wieder eine Frage. Seit einiger Zeit beschäftige ich mich mit Gruppenrichtlinien und deren Anwendungsmöglichkeiten. ...

Windows Server

Zuweisen von Gruppenrichtlinien über Sicherheitsgruppen funktioniert nicht

gelöst Frage von YaimaelWindows Server10 Kommentare

Hallo Zusammen, ich habe ein Problem mit der Zuweisung von GPOs über Sicherheitsgruppen. Auch nach längeren Googlen und testen ...

Exchange Server

Kontakte aus ÖO per Gruppenrichtlinie Usern zuweisen?

Frage von ArnoNymousExchange Server1 Kommentar

Hallo un guten Start in die Woche, folgende Umgebung: SBS2011 + Outlook2013 In den Öffentlichen Orndern existiert ein Adressbuch ...

Batch & Shell

Homelaufwerke im Startskript zuweisen

Frage von SirTomBatch & Shell3 Kommentare

Hallo, ich möchte gerne die Homelaufwerke in einem Startskript (vbs, Windowsumgebung) zuweisen. Momentran sieht das so aus (nur Teile ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 4 StundenHumor (lol)

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 5 StundenExchange Server3 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 1 TagErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 1 TagVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server47 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Windows Server per Web auf Daten zugreifen und verwalten
Frage von matze2090Windows Server16 Kommentare

Hallo, ich würde gerne von außen auf meinem Windows Server zugreifen um auf meine Daten zu verwalten. Meine frage ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS15 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...