Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

vpn user immer domänenbenutzer?

Mitglied: admin911

admin911 (Level 1) - Jetzt verbinden

05.03.2006, aktualisiert 06.03.2006, 4616 Aufrufe, 5 Kommentare

ich suche nach einer Möglichkeit, einem USer eine RAS/VPN einwahl zu gestatten, ohne daß dieser Mitglied der Sicherheitsgruppe Domänenbenutzer ist. VPN Server ist der Server 2003.

vielleicht hab ich es ja übersehen, dann wäre ich für einen Hinweis dankbar.
Wenn nicht, müßte ich alle Verzeichnisrechte neu vergeben, weil diese wie so oft, historisch gewachsen, auch an die Gruppe Domänenbenutzer vergeben wurden. Das ist zwar nicht schön, aber wenn es nicht anders geht, dann soll es so sein.
Gruß und Dank, Peter
Mitglied: Dani
05.03.2006 um 21:29 Uhr
Abend,
eigentlich müsstet du den Benutzer ganz normal erstellen. Danach würde ich eine Gruppe anlegen "VPN". Würde den Benutzer in Gruppe mitaufnehmen und gleich zu primären Gruppe machen. Danach die Domänen-Benutzer löschen. Dann müsste es eigentlich gehen. Hab's soweit ich mich bei mir erinnern kann, teilweiße au so macht.

Gruß
Dani
Bitte warten ..
Mitglied: meinereiner
05.03.2006 um 21:29 Uhr
Hmm, ich frage mich gerade wo da dein Problem ist?
Bitte warten ..
Mitglied: admin911
05.03.2006 um 21:48 Uhr
Hallo meinereiner,
da habe ich wohl langsamer geschrieben als gedacht. Normalerweise ist das ja umgekehrt .
das Problem ist, daß die VPN User n i c h t die Verzeichnisrechte haben sollen, die auch die Domänenbenutzer haben. Den Weg den Dani beschrieben hat habe ich schon versucht, aber wenn die Remote User nur noch zu Gruppe VPN gehören und nicht mehr zu Domänenbenutzer könne sie sich nicht mehr anmelden.
Grüße Peter
Bitte warten ..
Mitglied: meinereiner
05.03.2006 um 21:56 Uhr
Das müsste schon so klappen wie Dani das sagt.

Wie überprüfst du denn die Berechtigungen für RAS Zugang. Passt deine RAS Richtlinie vielleicht nicht?
Bitte warten ..
Mitglied: Dani
06.03.2006 um 07:59 Uhr
Guten Morgen,
hast du deinen DC überhaupt hochgestuft, damit du die Richtlinien steuern kannst??

Gruß
Dani
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Ein Domänenbenutzer für viele User

Frage von Thor01Windows Userverwaltung5 Kommentare

Hallo, soweit ich mich entsinne, ist es nicht erlaubt einen Windows Domänen Benutzer vielen Usern zur Verfügung zu stellen. ...

Windows Server

Vpn User von Server trennen ?

gelöst Frage von dax4funWindows Server3 Kommentare

Hi, wieder brauche ich mal eure Hilfe es geht um einen Windows 2008 r2 Server wo ein VPN RAS ...

Windows Netzwerk

VPN User nur für einen Dienst zulassen

Frage von NochEinBenWindows Netzwerk2 Kommentare

Hallo zusammen, folgendes Szenario. Ein Dienst auf Server X über die Ports 9976 und 9977 muss für eine Person ...

Windows Netzwerk

Serverfreigabe Domänenbenutzer einschränken

Frage von staybbWindows Netzwerk6 Kommentare

Hallo, ich habe über eure Synology DS1815+ eine Laufwerksfreigabe mit Domänenanbindung. In der Regel haben alle Domänenbenutzer Lese- / ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 14 StundenAusbildung8 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 2 TagenSpeicherkarten2 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 2 TagenSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 3 TagenHardware3 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Off Topic
SysAdmin im öffentlichen Dienst - jemand Erfahrungen?
Frage von JohnDorianOff Topic22 Kommentare

Hallo zusammen, hat jemand Erfahrung wie es so ist als SysAdmin im öffentlichen Dienst (Landkreis) im Südwesten der Republik ...

SAN, NAS, DAS
Nas mit USB und LAN gleichzeitig zugreifen
gelöst Frage von MarkBeakerSAN, NAS, DAS16 Kommentare

Hallo zusammen, ich suche eine Art NAS, womit ich via LAN und USB zugreifen kann. Folgender Aufbau ist gedacht: ...

Vmware
Offene LDAP-Server in AS
gelöst Frage von obi-wan-kenobiVmware16 Kommentare

Hallo alle Miteinander, ich habe ein Problem, unsere VM-Ware Appliance (Version. 6.5.0.10000) ist scheinbar angreifbar. Wir haben eben die ...

Entwicklung
Ist dies als Programmieren zu bezeichen?
Frage von kmsw110Entwicklung13 Kommentare

Hallo, ein Kollege redet dauernd darüber das er im Betrieb seine Maschinen (Fräsmaschinen) Programmiert bzw. Zahlenwerte in ein .txt ...