Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Win2003 - Terminalserver - angemeldeter Benutzer soll sich nicht nochmal anmelden dürfen

Mitglied: NoAenAssEy

NoAenAssEy (Level 1) - Jetzt verbinden

12.11.2007, aktualisiert 21.12.2007, 3734 Aufrufe, 4 Kommentare

Hallo zusammen,

gibt es eine Möglichkeit, womit ich generell verhindern kann, dass ein bereits angemeldeter Terminalserver-Benutzer nochmal an einem anderen Client-PC angemeldet werden kann??

Der normle Ablauf würde ja so aussehen:
- PC-1 meldet sich an (z.B. mit TS-Benutzer "Test")
- Die Sitzung läuft ja dann auf dem TS
- PC-2 (oder irgendein anderer PC) meldet sich mit genau dem selben Benutzer an dem TS an (Test).
- Die bestehende Sitzung wird jetzt am PC-2 angezeigt und läuft hier weiter

Aber der PC-2 (oder ein anderer PC) soll sich jetzt nicht mit dem Benutzer "Test" anmelden dürfen wenn die Sitzung bereits läuft.

Kann mir da einer weiterhelfen?????

Gruß
Simon
Mitglied: 51705
12.11.2007 um 20:18 Uhr
Hallo Simon,

nutze die Gruppenrichtlinien:

Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten/Terminaldienste\Terminaldienstebenutzer auf eine Remotesitzung beschränken

Grüße, Steffen
Bitte warten ..
Mitglied: NoAenAssEy
13.11.2007 um 09:18 Uhr
Hallo Steffen,

vielen Dank erstmal für den Tipp.
Ich habe das getestet, und es sieht wie folgt aus. Auf dem ActiveDirectory-Master wird die Sitzung jetzt nicht mehr weggenommen, wenn ich mich zweimal an verschiedenen Clients mit dem selben Benutzer anmelde. Aber die Sitzung läuft dann zweimal. Auf dem eigentlichen Terminalserver (AD-integriert) funktioniert dies aber nicht.

Hab ich da irgendwas übersehen, warum das nur auf dem AD-MAster funktioniert? Der TS kann aber auf jeden Fall auf das AD zugreifen.

Noch irgendeine Anregung?

Schönen Gruß
Simon
Bitte warten ..
Mitglied: 51705
13.11.2007 um 19:54 Uhr
Hallo Simon,

prüfe doch mit dem Gruppenrichtlinienergebnisassistenten ob die Richtlinie auf dem TS angewendet wird.

Grüße, Steffen
Bitte warten ..
Mitglied: NoAenAssEy
21.12.2007 um 11:22 Uhr
Hallo nochmal,

ich habe mich jetzt nochmal intensiv mit der Gruppenrichtlinie für einen TS befasst, aber ich bekomme das Ergebnis nicht so hin, wie es sein soll. Ich habe jetzt den Loopbackverarbeitungsmodus aktiviert, und die Gruppenrichtlinien auf den TS-Computer bezogen, in Verbindung mit den Remotedesktop benutzern.

- Die Gruppenrichtlinien werden somit nur auf dem TS und nicht auf anderen Computern
- Die Gruppenrichtlinien werden nur für die Benutzergruppe "Remotedesktopbenutzer" aktiv
(die sich auf dem TS anmelden)

Die Richlinien werden auch richtig verarbeitet, aber die Option "Terminaldienstebenutzer auf eine Remotesitzung beschränken" ist glaube nicht das, was ich suche. Wenn ein Benutzer ein Remotedesktopsitzung auf dem TS startet, soll kein anderer diese wegnehmen können.

Es ist aber leider so, dass wenn der selbe Benutzer von einem anderen PC (PC2) auf den TS zugreift, die Sitzung auf den PC2 übertragen wird, und PC1 in die Röhre guckt....

Hat jemand Ahnung wie ich das Problem lösen kann?????
Bitte warten ..
Ähnliche Inhalte
Windows Server

Nur bestimmte Benutzer dürfen sich an bestimten PCs anmelden - per GPO

gelöst Frage von johanna-pWindows Server2 Kommentare

Hallo, ich möchte, dass sich an ca. 40 PCs in einer AD nur bestimmte User anmelden können. Also : ...

Windows Server

TerminalServer - "Anmelden an" Vorauswahl Domäne

gelöst Frage von johanna-pWindows Server3 Kommentare

Hallo, ich möchte auf unserem Terminalserver (W2003R2 SP2) bei der Anmeldung IMMER die Domäne vorausgewählt haben, da die "Optionen ...

Windows Server

Benutzer mit Admin Rechten muss angemeldet bleiben

Frage von Knigge111Windows Server28 Kommentare

Hallo liebe Mitstreiter in der verrückten IT Welt! :-) Mir stellt sich folgendes Problem: "Ironie on": Eine ganz toll ...

Windows Tools

Automatischer FTP-Upload ohne angemeldeten Benutzer

Frage von SarekHLWindows Tools5 Kommentare

Hallo zusammen, kennt jemand ein Programm wie den FTP-Watchdog, welches als Dienst konzipiert ist? Ich möchte auf einem Server ...

Neue Wissensbeiträge
Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 1 TagDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 2 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 4 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Erkennung und -Abwehr
Rechner hacken mit Cortana, auch Remote
Information von Lochkartenstanzer vor 5 TagenErkennung und -Abwehr3 Kommentare

heise berichtet über den Vortrag von der Blackhat Open Sesame: Picking Locks with Cortana. Einige Fehler sind schon gefixt, ...

Heiß diskutierte Inhalte
Windows 10
WIN 10 1803 - LTE Stick kein Internetzugriff
Frage von killtecWindows 1023 Kommentare

Hallo, ich habe mit einem Windows 10 1803 Probleme mit einem LTE-Stick. Das gleiche Problem ist bei mehreren Rechnern ...

CPU, RAM, Mainboards
Xeon E5620: noch schnell genug?
Frage von ahussainCPU, RAM, Mainboards19 Kommentare

Hallo allerseits, ich habe die Möglichkeit, aus Restbeständen einen Tower mit Xeon E5620 CPU und 24 GB RAM zu ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
Frage von Marcel1989Datenbanken18 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

Peripheriegeräte
Steckdose(nleiste) mit Schwellwert für off und mit externem Taster
Frage von ahstaxPeripheriegeräte16 Kommentare

Hallo, ich suche eine Steckdose oder Steckdosenleiste mit externem Taster und Schwellwerterkennung. Zu realisieren ist folgendes: Ein PC soll ...