Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Terminalserver und Rechte

Mitglied: Schrammel

Schrammel (Level 1) - Jetzt verbinden

29.10.2006, aktualisiert 02.11.2006, 3722 Aufrufe, 6 Kommentare

Nabend,
derzeit läuft unser TS auf einem Server 2003. Leider ist dies im Moment auch nicht zu ändern. Wie
kann ich den Benutzern des TS verweigern z.b am Active Directory änderungen vorzunehmen ?

Gruß
Timo
Mitglied: JTee
29.10.2006 um 20:05 Uhr
Ich verstehe deine Frage nicht?
Du hast einen DC und einen TS auf Basis von Windows 2003 Server - Benutzer der Domäne können keine AD-Veränderungen durchführen - es sei denn es liegt ein massiver Konfigurationsfehler vor.
Bitte warten ..
Mitglied: Schrammel
30.10.2006 um 10:18 Uhr
So ist es wie du es beschreibst. Alle "normalen" User sind bisher Mitglied von: Domänen-Benutzer und Remotedesktopbenutzer. Wenn ich mich nun mit einerm dieser User am TS anmelde kann ich veränderungen unter Active Directory -Benutzer und -Computer durchführen. Was läuft da falsch ?

Gruß
Timo
Bitte warten ..
Mitglied: Netscape
30.10.2006 um 10:31 Uhr
Du musst deinen TS mit Gruppenrichtlinien absichern. Findest einiges unter Gruppenrichtlinien.de . Unter How To´s gibts einen extra Punkt für Terminalserver. Wenn du noch was wissen willst, sag bescheid.
Bitte warten ..
Mitglied: Schrammel
30.10.2006 um 10:33 Uhr
Vielen Dank, werde mich dort mal hin begeben
Bitte warten ..
Mitglied: Schrammel
30.10.2006 um 11:28 Uhr
Hallo,

jetzt habe ich doch noch eine Frage. Im How to steht folgendes:

Aktivierung/Einsatz des Loopbackverarbeitungsmodus :

· Computerkonfiguration -> Administrative Vorlagen -> System -> Gruppenrichtlinien

· „Loopbackverarbeitungsmodus für Benutzergruippenrichtlinie“ aktivieren

· 2 Optionen möglich:

o Ersetzen: Es werden nur die Einstellungen der Computerrichtlinie geladen

o Zusammenführen: Es wird zuerst die Benutzerrichtlinie, danach die Computerrichtlinie geladen

Wo finde ich denn die Computerkonfiguration ?
Bitte warten ..
Mitglied: Netscape
02.11.2006 um 12:53 Uhr
Dass musst du in der Gruppenrichtlinie einstellen. In der GPO(Gruppenrichtlinie) haßt du eine Computer und eine Benutzerkonfiguration. Und in dieser Computerkonfiguration musst du den Loopback Modus einstellen. Dann kannste in dieser GPO alles erlauben oder verbieten was Windows nur so hergibt. Aber bei den Sicherheitseinstellungen der GPO musst du noch einstellen, dass die GPO nur von der Gruppe TerminalUser übernommen wird. Authentifizierte Benutzer unbedingt entfernen. In dieser Gruppe ist der Administrator auch drin. Und wenn der die GPO übernimmt, haste dich pracktisch selbst ausgeschlossen.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Recht Administrator
gelöst Frage von rudeboyWindows Server8 Kommentare

Hi! Kann mir jemand sagen wie ich das deuten soll? NTFS-Berechtigung Vollzugriff für den Admin aber trotzdem rot ausgekreuzt? ...

Video & Streaming
Webcam über Terminalserver
gelöst Frage von DrPsychVideo & Streaming3 Kommentare

Hey zusammen, meine Firma möchte gern Skypen über den Terminalserver (Skype hab ich auch schon installiert via Office 365 ...

Virtualisierung
Terminalserver Lizenzserver
gelöst Frage von Zahnpastaschaf9Virtualisierung6 Kommentare

Hallo Leute, ich habe mal wieder eine Frage und hoffe das Ihr mir diese beantworten könnt. Wir möchten in ...

Windows Server
Terminalserver, Performance
Frage von Andreas-scaWindows Server9 Kommentare

Hallo an die IT-Profis, wir (Schule im schönen Hessen, Fischbachtal) haben zwei Terminalserver bekommen. Ziel war die "normalen" Arbeitsplätze ...

Neue Wissensbeiträge
Windows 10
Windows 10 Oktober 2018 Update: Es ist wieder da
Tipp von Bowsette vor 4 StundenWindows 10

Ein neuer Versuch von Microsoft das Windows 10 Oktober 2018 Update, auch bekannt als 1809, an den Mann zu ...

Windows Server

Windows Server 2016: Achtung - ab heute gibt es wieder Express Updates

Information von kgborn vor 15 StundenWindows Server1 Kommentar

Kurze Info für Administratoren, die Windows Server 2016 per WSUS/SCCM mit Updates betanken. Ab heute gibt es für Windows ...

Windows Netzwerk
Windows Admin Center - Sagt was ihr braucht!
Tipp von Juanito vor 2 TagenWindows Netzwerk18 Kommentare

Hallo zusammen, der ein- oder andere hat sicherlich schon vom Windows Admin Center gehört. - Microsoft's neue Adminkonsole welche ...

Verschlüsselung & Zertifikate

Bitlocker-Verschlüsselung und -Monitoring ohne MBAM

Tipp von DerWoWusste vor 2 TagenVerschlüsselung & Zertifikate

Der Folgende Tipp beschreibt, wie man ohne MBAM die Verschlüsselung erzwingt und monitort. MBAM ist ein Enterprise-Benefit und somit ...

Heiß diskutierte Inhalte
Entwicklung
Meine Nachbarn sehen meinen Internet Trafic
gelöst Frage von beatnguEntwicklung51 Kommentare

Hallo Also ich wohne in einem Mehrparteien Haus mit 24 wohnungen. Meine nachbaren im letzten stock fummeln immer an ...

Microsoft Office
Lizenzierung
Frage von opc123Microsoft Office29 Kommentare

Hallo, eventuell ein oft bekanntes Thema. Office 365 ist mir zu teuer, da wir als Bildungsträger andere Konditionen beim ...

Windows 10
Windows 10 mit CRITICAL PROCESS DIED
Frage von liquidbaseWindows 1028 Kommentare

Das aktuelle Problem was ich habe steht bereits im Threadtitel. Etwas mehr zum Hintergrund soll nun folgen. Problemkind ist ...

Voice over IP
Andere Rufnummer bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom anzeigen
Frage von vafk18Voice over IP19 Kommentare

Ich möchte bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom meine Handynummer hinterlegen, damit ich Rückrufe jederzeit empfangen kann. Derzeit ...