Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzergruppe für Anmeldung in Domäne Sperren

Frage Microsoft Windows Server

Mitglied: Morus2000

Morus2000 (Level 1) - Jetzt verbinden

28.07.2014, aktualisiert 16.10.2014, 1823 Aufrufe, 6 Kommentare, 1 Danke

Hallo zusammen,

in den Active Directory-Benutzer und Conputer Domäne existiert die Gruppe XYObjekte.
In dieser Gruppe befindet sich XYComputer und CVComputer
und die Nutzergruppen XYNutzer CVNutzer und BNNutzer.

Leider können sich CV und BN Nutzer(sehr viele Nutzer) an den XYComputern anmelden.


Dies würde ich gern unterbinden. Wie stelle ich es am Kügsten an? mittels GPO?



Für ausfühliche Erklärungen wäre ich sehr Dankbar

(Windows Server2008r2)


Viele Grüße,
Morus
Mitglied: SlainteMhath
LÖSUNG 28.07.2014, aktualisiert 06.08.2014
Moin,

So ganz spontan würde ich sagen:
eine GPO per Security Filter auf eine Gruppe festlegen und darin lokales Anmelden verbieten.

lg,
Slainte
Bitte warten ..
Mitglied: TlBERlUS
LÖSUNG 28.07.2014, aktualisiert 06.08.2014
Hi,

1. Schlaumachen:
http://www.gruppenrichtlinien.de/artikel/erstellen-einer-gruppenrichtli ...
2. OU erstellen, XYComputer einfügen
3. mmc öffnen, strg+m, Gruppenrichtlinienverwaltungseditor, OU auswählen, GPO erstellen
4. Computerkonfiguration, Windowseinstellungen, Sicherheitseinstellungen, lokale Richtlinien, Zuweisen von Benutzerrechten, Lokal anmelden verweigern, User/Gruppen eintragen

mit gpupdate /force, gpresult /r testen, XYComputer neustarten

Achtung: Bislang nur mit lokalen Usern getestet, sollte aber auch mit Dom. usern funktionieren.

Grüße,

Tiberius
Bitte warten ..
Mitglied: Morus2000
06.08.2014 um 16:41 Uhr
Hallo.
Danke für die Hilfe!

Ich bin bis zu Schritt 4 gekommen, leider lassen sich hier nur die Nutzer Einzeln anwählen und nicht der komplette Ordner, ist es hier möglich mit einer wildcard zu arbeiten, um alle Nutzer direkt auszuwählen?

Grüße!
Morus
Bitte warten ..
Mitglied: SlainteMhath
LÖSUNG 07.08.2014, aktualisiert 16.10.2014
Pack die User in eine Gruppe und gib die dann in der GPO an
Bitte warten ..
Mitglied: Morus2000
16.10.2014 um 11:59 Uhr
Lieder hat die Anmeldung trotz den Einstllungen in der Domäne trotzdem funktioniert.

Ich habe einen Testuser einer Gruppe zugewiesen, diese Gruppe wurde per GPO das lokale anmelden verhindert.

Leider war das Anmelden mittel Domain noch möglich.

Die Gruppe befindet sich ja noch in der selben Domain wo eigentlich das anmelden verhindert werden sollte. Gibt es noch weitere Ideen?
Bitte warten ..
Mitglied: TlBERlUS
21.10.2014 um 14:31 Uhr
Hi,

evtl. hilft das hier:
http://www.mcseboard.de/topic/31818-rechner-in-der-dom%C3%A4ne-f%C3%BCr ...

Bin grad im Urlaub, konnte es daher nicht testen.

Grüße,

Tiberius
Bitte warten ..
Ähnliche Inhalte
Windows 10
gelöst Win 10 Client in Domäne - Anmeldung per Fingerprint, Hello ausgegraut (8)

Frage von Mittenwaelder zum Thema Windows 10 ...

Windows Netzwerk
Anmeldung an Domäne schlägt oft fehlt (Fehlermeldung: falsches Passwort) (27)

Frage von harald.schmidt zum Thema Windows Netzwerk ...

Windows Netzwerk
Ktpass für Anmeldung von LAMP an Win-Domäne (Verständnisfrage)

Frage von pablovic zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
Windows Server

Verschieben von Servergespeicherten Profilen an einen anderen Speicherort

Erfahrungsbericht von Enriqe zum Thema Windows Server ...

Windows 10

Plattformdienst für unbekannte Geräte (7023)

Tipp von KMUlife zum Thema Windows 10 ...

Administrator.de Feedback

Umgangsformen auf der Seite

(16)

Information von Frank zum Thema Administrator.de Feedback ...

Heiß diskutierte Inhalte
Windows Server
Windows Server Komplettspiegelung (16)

Frage von pdiddo zum Thema Windows Server ...

Batch & Shell
gelöst Dir tc Befehl unter Windows 10 macht Probleme (14)

Frage von sugram zum Thema Batch & Shell ...

Windows Server
Windows Server 2016 RDS Remoteapp Anzeigefehler (11)

Frage von qlnGenius zum Thema Windows Server ...