Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wie kann ich einen Bestimmten Account die Interactive Anmeldung verweigen

Frage Microsoft Windows Userverwaltung

Mitglied: Boerny

Boerny (Level 1) - Jetzt verbinden

02.07.2009, aktualisiert 15:06 Uhr, 2667 Aufrufe, 1 Kommentar

Ich suche eine möglichkeit einem Benutzeracount der Domänen Admin ist die Interactive Anmeldung zu verweigen

Hallo Ich suche eine Möglichkeit einen beunter der für Remote-Aufrufe mit Administrativen rechten verwendte wird zu verbeiten sich an einem Terminalserver oder Domaincontroller Interkativ anzumelden,

Der Account soll nur dazu dienen mittels psexec die Server neu zu starten


Danke im Voraus
Mitglied: Destry
08.07.2009 um 11:52 Uhr
Hallo Boerny,

bitte achte doch auf Deine "Schreibe". Tut beim Lesen weh und macht es schwierig Dich zu verstehen und dir zu helfen.

Jede Maschine verwaltet ihren eigenen Benutzerrechte.
Diese kannst Du sehen wenn Du z.B. ein Tool wie Hyena benutzt, Stichwort Benutzerrechte und "SeDenyInteractiveLogonRight" .

Oder Du rufst auf der Maschine eine Managementkonsole (mmc.exe) auf und bindest Dir als "Snap-in" die lokale Gruppenrichtlinie ein.
Dort gibt es unter "Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Zuweisen von Benutzerrechten" eine Übersicht wer was auf der Maschine darf.
Dort gibt es auch den Punkt "Lokale Anmeldung verweigern" oder, falls englisch, "Deny local logon right".
Das dürfte das sein was Du suchst.

Da diese Einstellungen in der lokale Gruppenrichtlinie des Rechners erfolgen könntest Du sie auch mit einer Domänengruppenrichtlinie für diese Maschine steuern.

ACHTUNG!!! ACHTUNG!!!
In diesen Einstellungen zu arbeiten ist hoch gefährlich. Du könntest Dich und jeden Nutzer, einschließlich des Administrators unter Umständen komplett und endgültig aus dem Rechner aussperren oder wichtigen Funktionen komplett lahm legen. Dann hilft nur noch die Neuinstallation.
Bitte gehe sehr vorsichtig damit um. Am besten Du testest Deine Einstellungen vorher an einer anderen Maschine welche Du "entbehren" kannst.

Gruss,
Destry
Bitte warten ..
Ähnliche Inhalte
Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(2)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

LAN, WAN, Wireless
gelöst Statische Routen mit ISC-DHCP Server für Android Devices (22)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Exchange Server
gelöst Migration Exchange 2007 zu 2013 - Public Folder teilweise weg (16)

Frage von Andy1987 zum Thema Exchange Server ...