Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Terminalserver 2003 absichern - auch OHNE Active-Directoy in einer NT4-Domäne...?

Mitglied: AdminKnecht

AdminKnecht (Level 1) - Jetzt verbinden

23.04.2008 um 12:29 Uhr, 3404 Aufrufe

Hallo zusammen,

stehe hier vor der Aufgabe, in unsere alten NT4-Domäne (1PDC und 2 BDCs, dazu W2K und XP-Clients sowie eine Handvoll W2K-Server) einen Windows2003-Server als Terminalserver einzurichten (besseres Druckerhandling, RDP5.2, höhere Farbanzahl im Client etc...)

Allerdings möchte ich die TS-User nicht alles am TS machen lassen <grins>, habe daher eine Benutzergruppe für TS-Benutzer in der Domäne angelegt, die u.a. das Recht hat, sich am TS anzumelden (funktioniert auch), nun möchte ich diese Gruppe auch dazu nutzen, den TS nur eingeschränkt benutzen zu lassen (kein Zugriff auf Systemordner, auf Lw D:, kein "Programme ausführen" etc.)

Habe mich dazu auch schon schlau gemacht, das kann man wohl alles über eine Gruppenrichtlinie regeln, nur gilt diese dann für ALLE User am TS, also auch mich als (Dom.-)Admin...

Ausnahmen lassen sich wohl konfigurieren über einen "Loopbackverarbeitungsmodus" im Zusammenhang mit Sicherheitsfiltern, die festlegen, das nur auf Gruppe X die Gruppenrichtlinie wirkt, aber das gilt offensichtlich alles nur für eine ActiveDirectory-Umgebung, oder?

Hat jemand einen Tipp für mich?

(Ausser jetzt "mal eben ein Upgrade der NT4-Domäne auf eine 2003er mit AD".. )))

Marcus
Ähnliche Inhalte
Windows Userverwaltung

Windows Anmeldung in der Domäne mit OTP absichern?

Frage von Phill93Windows Userverwaltung2 Kommentare

Hallo, ist es möglich mit Windows Bordmitteln den Domänen Login per OTP abzusichern? Phill93

Windows Server

Windows 2012 Terminalserver ohne Domäne sinnvoll?

gelöst Frage von takvorianWindows Server3 Kommentare

Hallo zusammen, wir haben derzeit bei einem Kunden Windows Server 2012 ( kein R2 ) als "Arbeitsgruppenserver" am laufen. ...

Windows Server

Wie kann man die Benutzerinitialen aus einer Active Directoy als Platzhalter in einem zu verteilenden Registry-Key via GPO verwenden?

gelöst Frage von ITCrowdSupporterWindows Server3 Kommentare

Die Initialen der Benutzer, welche in der Active Directory gespeichert sind sollen automatisch für die MS Office Anwendungen eingetragen ...

Windows Server

Migration Windows 2003 Domäne auf Windows 2012 Domäne

gelöst Frage von sunicsWindows Server13 Kommentare

Hallo zusammen, gibt es eine Möglichkeit oder ein How-To, eine bestehende Windows Server 2003 Domäne in eine neue Windows ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 2 TagenHumor (lol)5 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 2 TagenExchange Server7 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 3 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 3 TagenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Netzwerke
Netzwerk-Architektur mit VLANs
Frage von niLuxxNetzwerke37 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Ich werde in Kürze das Netzwerk unserer (sehr) kleinen Firma ...

Netzwerke
SSH - Wieso werde ich nach VPN Verbindung rausgeschmissen?
Frage von VernoxVernaxNetzwerke10 Kommentare

Hallo, ich habe es endlich geschafft mein Handy mit einer VPN Verbindung an meinen Router anzuschließen. Nach der Login ...

Microsoft
Ist es möglich ein reines Volume C Datenbackup in eine Hyper-V VM zu konvertieren?
Frage von Frank84Microsoft10 Kommentare

Hallo zusammen, ich habe hier ein Backup vorliegen, das ausschließlich das komplette C:\ Volume eines physischen Server 2012 enthält. ...

Windows Server
Freigaben per Default nur für Domänen-Benutzer
Frage von tierwoWindows Server8 Kommentare

Hallo gibt es eine Möglichkeit, einen Server 2016 so zu konfigurieren (z.B. per GPO), dass Freigaben die erstellt werden ...