Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO Management Verweigern von Anmeldungen

Frage Microsoft Windows Userverwaltung

Mitglied: bbbsco

bbbsco (Level 1) - Jetzt verbinden

12.09.2012, aktualisiert 11:58 Uhr, 2563 Aufrufe, 1 Kommentar

Login Berechtigungen auf Servern, Ziel ist es über GPO Regeln Login zugriffe auf Server oder PC zu delegieren.

Hallo zusammen,

Ich möchte gerne über GPO Regeln zugriffe auf Server steuern.

Folgendes Szenario:

Server01 und Server02 darf sich nur Sabine.Meier einloggen. Der User ist in der Gruppe Login_01_02.
Server03 und Server04 darf sich nur Tom.Müller einloggen. Der User ist in der Gruppe Login_03_04.

(Sabine.Meier kann sich nicht auf Server Server03 und Server04 anmelden, und natürlich das gleiche gilt für Tom. Müller)


Die Benutzer haben keine Domain-Admin rechte.

Admins. mit Domain-Admin Rechte, sollen auf alle Server das Recht haben sich anzumelden.


Die Steuerung darf ausschliesslich nur über Gruppen laufen.

Die Server werden in den UOs platziert und danach mit GPO Verknüpft über die entsprechenden Regeln.


User --> Gruppe --> GPO --> OU --> Server

Habe schon einiges ausprobiert, leider ohne Erfolg.

(Beim DC Server gehen nur solche Kontos mit Domain-Admin Rechte, ist normal wie kann man andere ohne Domain-Admin Rechte zulassen?)

Danke für Feedbacks.
Mitglied: goscho
13.09.2012 um 16:37 Uhr
Hallo bbbsco,

dein Vorhaben lässt sich doch über GPOs realisieren.
In Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Zuweisen von Benutzerrechten -> lokal anmelden verweigern/zulassen.

(Beim DC Server gehen nur solche Kontos mit Domain-Admin Rechte, ist normal wie kann man andere ohne Domain-Admin Rechte zulassen?)
Auf DCs sollten sich aus Sicherheitsgründen immer nur Domain-Admins anmelden dürfen. So ist es voreingestellt und so ist es gut.
Bitte warten ..
Ähnliche Inhalte
Microsoft
Password management (3)

Frage von TECHGENE zum Thema Microsoft ...

LAN, WAN, Wireless
WLAN Management Verteilung (5)

Frage von eyetSolutions zum Thema LAN, WAN, Wireless ...

Windows Server
gelöst Anmeldung als Gast an Clients verbieten (4)

Frage von tobivan zum Thema Windows Server ...

Neue Wissensbeiträge
Entwicklung

Exploit Development

Anleitung von burhanudinn123 zum Thema Entwicklung ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(1)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
Leiten "dumme" Switches VLAN-Tags mit durch? (17)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

Router & Routing
gelöst Linksys wrt1200ac v2 mit dd-wrt: keine vlan-einstellungen im GUI (15)

Frage von Pixi123 zum Thema Router & Routing ...

E-Business
Wo tragt ihr eure privaten Termine ein? (13)

Frage von honeybee zum Thema E-Business ...

Windows Server
Terminalserver starten willkürlich neu (12)

Frage von thaefliger zum Thema Windows Server ...