Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Usereinschränkungen auf Terminalserver mit Domäne

Mitglied: 26264

26264 (Level 1)

04.06.2008, aktualisiert 21:06 Uhr, 2767 Aufrufe, 2 Kommentare

Meine Aufgabe ist es die Rechte aller Terminalbenutzer eines Server einzuschränken. Dabei kann ich nicht auf Active Directory und dessen Funktionen zurückgreifen, sondern soll das ganze lokal lösen.

Zusammenstellung der Fakten:

Terminalserver:
- Windows Server 2003 SP2
- Terminalbenutzer aus der Domäne in Gruppe "Remotedesktopbenutzer"
- Ich in Gruppe "Administratoren"

Domäne:
- mit AD
- nicht von mir verwaltet
- alle Benutzer inkl. ich enthalten

Mein Ziel:
- Rechteeinschränkung der Terminalbenutzer auf diesem Server (Laufwerkzugriff entziehen usw.)
- keine Verwendung von Sicherheitsrichtlinien aus dem AD, da kein Zugriff


Meine Ansätze:
Ich habe Poledit verwendet und mir die benötigten Beschränkungen mit Hilfe der vorhandenen ADMs eingestellt. Allerdings funktionieren diese nur bei lokalen Nutzern, die aus der Domäne hinzugefügten Nutzer bleiben unverändert.

Nun die Frage: Bin ich mit Poledit auf dem Holzweg, was das Einschränken der Domänenbenutzer angeht? Wenn ja, wie würde man es besser machen? Die Sicherheitsrichtlinien des Active Directory kann ich, wie gesagt, nicht verwenden. Oder muss ich möglicherweise nur irgendeine Einstellung verändern, damit meine Beschränkungen für alle gelten?

Für jede Hilfe wäre ich sehr dankbar.

MfG KillerCookie
Mitglied: manuel-r
04.06.2008 um 12:04 Uhr
Um nicht zukünftig jeden (neuen) User manuell wieder editieren zu müssen würde ich erst mal eine lokale Gruppe anlegen und dort alle in Frage kommenden Domänenbenutzer rein packen. Die lokalen Richtlinien würde ich dann dieser Gruppe zuweisen. So sollte es eigentlich klappen. Denke ich mal. Meinereiner löst sowas immer über das AD.

Manuel
Bitte warten ..
Mitglied: 26264
04.06.2008 um 21:06 Uhr
Ich habe bereits versucht eine lokale Gruppe mit sowohl lokalen Benutzern als auch mit Domänenbenutzern zu füllen und diesen dann die Systemrichtlinie zuzuordnen... ohne Erfolg. Mit Gruppen und Domänenbenutzern möchte das ganze einfach nicht, hat jemand eine Idee weshalb dem so ist?

MfG KillerCookie
Bitte warten ..
Ähnliche Inhalte
Windows Server
TerminalServer 2012 R2 und Domäne
Frage von AvantFighterWindows Server1 Kommentar

Hallo, wir haben ein Problem bei uns im Netzwerk, haben auf einem ESXi 3 VMs laufen 1 VM ist ...

Windows Server

TerminalServer - "Anmelden an" Vorauswahl Domäne

gelöst Frage von johanna-pWindows Server3 Kommentare

Hallo, ich möchte auf unserem Terminalserver (W2003R2 SP2) bei der Anmeldung IMMER die Domäne vorausgewählt haben, da die "Optionen ...

Windows Server

Windows 2012 Terminalserver ohne Domäne sinnvoll?

gelöst Frage von takvorianWindows Server3 Kommentare

Hallo zusammen, wir haben derzeit bei einem Kunden Windows Server 2012 ( kein R2 ) als "Arbeitsgruppenserver" am laufen. ...

Windows Server

Lizenzserver für Terminalserver in anderer Domäne - eingeschränkte Funktion

Frage von Tomschaf91Windows Server1 Kommentar

Guten Morgen zusammen, nachdem unsere Firma verkauft wurde, herrscht momentan ein mixed-mode. Unserem Terminalserver (2008 R2) in der Domäne ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 5 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 10 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server23 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless22 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

Webbrowser
Welcher Browser ist der Beste?
Frage von justtinWebbrowser15 Kommentare

Hallo Leute Ich habe eine interessante Frage. Mich wurde mal interessieren welcher Browser ist eure meinung nach der beste? ...