Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Terminalserver Benutzer einschränken per Gruppenrichtlinie ohne Domänencontroller

Mitglied: goggola

goggola (Level 1) - Jetzt verbinden

05.09.2005, aktualisiert 07.09.2005, 12418 Aufrufe, 10 Kommentare

Habe einen Terminalserver an dem sich 5 User aus America anmelden es darf nur ein Programm gestartet werden dieses am besten vollautomatisch bei der Anmeldung oder das was auf dem Desktop an programmen liegt,die User dürfen NUR das Programm benutzen ist ein Autragsbearbeitungsprogramm.
Gesperrt werden muß:
Rechte Maustaste,Windowstaste,Tastaturkurzbefehle,Hilfe im Programm wodurch dann ein Zugriff auf das Internet währe,
Start -Programme,-Ausführen,Taskmanager,Herunterfahren des Systems,einfach am besten alles ausser das Programm und An-Abmelden.
Würde mich freuen wenn mir da jemand Hilfe leisten könnte.



mfg


Patrik


update13.26H:
Hätte ich besser hinzugefügt das der Server ein Mitgliedsserver der Domäne ist (NT4) und keine Zusätzliche Software gekauft werden sollte wenn möglich.Der Admin auch alle Rechte weiterhin besitzt.
Mitglied: 12217
05.09.2005 um 12:16 Uhr
Hi,

einen Teil der Sachen kannst du über die lokalen Richtlinien sperren (gpedit.msc). Alle Einstellungen die hier vorgenommen werden, gelten für ALLE Benutzer (auch Administrator)

Anwendungsspezifische Sperren sind von der Software abhängig. Da kööntest du ein Problem mit kriegen.

mfg
DrOktagon
Bitte warten ..
Mitglied: fuji
05.09.2005 um 12:16 Uhr
Mh... also wenn du die möglichkeit hast benutz Cirtix Meta Frame. Einfach eine Anwendung freigeben als Published Application. Beim starten von der veröffentlichen Anwendung kommt ein Fenster hoch, wo der Benutzer sich anmelden muss. Die Anwendung startet und der Benutzer merkt gar nicht, dass er auf einem anderen Server arbeitet. Dann hast du auch keine Probleme mit deaktivieren von irgendwelchen Sachen, weil der User eh nur das Programm da benutzen kann.
Bitte warten ..
Mitglied: goggola
05.09.2005 um 13:32 Uhr
Danke für deine Antwort,
Der Admin soll und muß weiterhin seine Rechte behalten.
Bitte warten ..
Mitglied: goggola
05.09.2005 um 13:36 Uhr
Danke für deine Infos

Cirtix Meta Frame dachte ich auch schon aber soll keine weiteren kosten verursachen muß halt irgendwie eine Lösung finden
Bitte warten ..
Mitglied: trapper-tom
06.09.2005 um 10:24 Uhr
Hi Patrik,

zuerst ein paar Fragen zur Konfiguration:
Ist der WTS auch ein WINNT-Server? Melden sich die Amerika-Benutzer auf dem WTS an oder über den PDC? Liegt die automatisch zu startende Applikation auf dem WTS oder auf dem PDC?

Gruß Trapper tom
Bitte warten ..
Mitglied: goggola
06.09.2005 um 18:04 Uhr
Hallo Thomas

Es ist ein Windows 2003 server der nur Mitgliedsserver ist ,die Applikation ist dort Installiert,die Amerikaner gehen per RDC drauf.

mfg

Patrik
Bitte warten ..
Mitglied: trapper-tom
07.09.2005 um 13:54 Uhr
Hi Patrik,

habe das Ganze mal in meiner Testumgebung unter w2k ausprobiert.

1. Benutzer unter Computerwerwaltung->lokale Benutzer und Gruppen angelegt
2. Lokale Anmelderechte in den Lokalen Sicherheitsrichtlinien definiert
3. Bearbeiten Benutzer->Umgebung-> Applikation und Arbeitsverzeichnis definiert
4. Benutzer via RDP am WTS angemeldet-Applikation startet automatisch und es ist kein weiteres Bedienen des Windows Desktops möglich.
5. Beim Schließen der Applikation wird die WTS-Session beendet.

Gruß Thomas
Bitte warten ..
Mitglied: goggola
07.09.2005 um 16:59 Uhr
Hallo Thomas

Besten dank für die Tipps habe gestern auch eine menge rumgeschraubt und leider mich selbst dann auch ausgesperrt auf dem Testsystem.
Hatte der Administrator bei dir noch die ganzen rechte??

mfg

Patrik
Bitte warten ..
Mitglied: trapper-tom
07.09.2005 um 18:58 Uhr
Hi Patrik,

"adi" hatte noch alle Rechte und Desktopeinstelungen. Ich habe aber keine Gruppenpolicies definiert.

Gruß Thomas
Bitte warten ..
Mitglied: goggola
07.09.2005 um 22:01 Uhr
Danke Thomas

werde das morgen mal direkt testen in der Firma am Testsystem.
Bitte warten ..
Ähnliche Inhalte
Windows Server

Zugriff auf Gruppenrichtlinien(-verwaltung) einschränken

gelöst Frage von ITSharkWindows Server8 Kommentare

Hallo zusammen, ich möchte gerne das Thema GPO und deren Verwaltung (Erstellen, linken, löschen etc.) etwas einschränken innerhalb der ...

Windows Server

Terminalserver (RDP) Benutzerzugriff einschränken

Frage von dobsmanWindows Server1 Kommentar

Hallo Admins! Bräuchte mal wieder euren Rat. Wie kann ich auf einen Windows Server 2012R2 der als Terminal Server ...

Windows Server

Terminalserver Drucker-Zugriffe einschränken

gelöst Frage von SchelinhoWindows Server9 Kommentare

Hallo administrator.de-community, ich wende mich mit einem Thema an euch, bei dem ich einfach nicht weiter komme. Folgendes Szenario: ...

Windows Server

Remotedesktopverbindung für Benutzer einschränken!

gelöst Frage von free.riderWindows Server5 Kommentare

Hallo, ich möchte auf einem Windows SBS2008 einen Remote-Desktop-Benutzer einrichten, dessen Rechte extrem eingeschränkt sind. Er soll nur ein ...

Neue Wissensbeiträge
SAN, NAS, DAS
QNAP NAS Datenschutz-Loop nach Firmware-Update
Tipp von vanTast vor 23 MinutenSAN, NAS, DAS

Moin, im allgemeinen Trend seine geänderten Datenschutzbedingungen den Kunden zukommen zu lassen kam die Firma QNAP auf die glorreiche ...

Datenschutz
DSGVO Datenschutzgesetz
Anleitung von 1Werner1 vor 1 StundeDatenschutz4 Kommentare

Moin, ja was ist das, da ist die DSGVO Datenschutzverordnung. Wie das Gesetz gibt es schon 2 Jahre? Nun ...

CPU, RAM, Mainboards
Neverending story
Tipp von keine-ahnung vor 1 TagCPU, RAM, Mainboards1 Kommentar

Da kommt man mit dem fixen gar nicht mehr hinterher und die CPU erreichen wieder Rechenleistungen im Bereich des ...

Multimedia & Zubehör
AVM Fritz USB WLAN Sticks schneller einschalten
Tipp von NetzwerkDude vor 2 TagenMultimedia & Zubehör4 Kommentare

Die AVM Fritz WLAN Sticks haben in der Firmware 2 Modis: Einmal als Massenspeicher und einmal als WLAN Netzwerkkarte ...

Heiß diskutierte Inhalte
PHP
Nach Umzug zu 1und1 bekomme ich beim Eintrag in die DB Tabelle folgenden Fehler
gelöst Frage von jensgebkenPHP35 Kommentare

INSERT command denied to user 'dbo45342345342231244'@'112.127.102.073' for table 'orders'

Windows Userverwaltung
Problem mit Benutzerprofil
Frage von lieferscheinWindows Userverwaltung24 Kommentare

Guten Tag liebe Community, folgendes Problem habe ich: User meldet sich auf Client A an - sein Homelaufwerk verbindet. ...

LAN, WAN, Wireless
Powerline über zwei Stockwerke optimieren
Frage von DultusLAN, WAN, Wireless21 Kommentare

Guten Morgen liebes Forum, ich hätte einmal eine Frage bezüglich Powerline Adapter: Mein Problem ist seit gestern präsent, da ...

Rechtliche Fragen
DSGVO - Impressum und Datenschutz auf Anmeldeseiten notwendig?
Frage von StefanKittelRechtliche Fragen20 Kommentare

Hallo, was mit gerade eingefallen ist. Muss man auf Anmeldeseiten auch ein Impressum und Datenschutzhinweis haben? Auch hier wird ...