Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO Management Verweigern von Anmeldungen

Frage Microsoft Windows Userverwaltung

Mitglied: bbbsco

bbbsco (Level 1) - Jetzt verbinden

12.09.2012, aktualisiert 11:58 Uhr, 2568 Aufrufe, 1 Kommentar

Login Berechtigungen auf Servern, Ziel ist es über GPO Regeln Login zugriffe auf Server oder PC zu delegieren.

Hallo zusammen,

Ich möchte gerne über GPO Regeln zugriffe auf Server steuern.

Folgendes Szenario:

Server01 und Server02 darf sich nur Sabine.Meier einloggen. Der User ist in der Gruppe Login_01_02.
Server03 und Server04 darf sich nur Tom.Müller einloggen. Der User ist in der Gruppe Login_03_04.

(Sabine.Meier kann sich nicht auf Server Server03 und Server04 anmelden, und natürlich das gleiche gilt für Tom. Müller)


Die Benutzer haben keine Domain-Admin rechte.

Admins. mit Domain-Admin Rechte, sollen auf alle Server das Recht haben sich anzumelden.


Die Steuerung darf ausschliesslich nur über Gruppen laufen.

Die Server werden in den UOs platziert und danach mit GPO Verknüpft über die entsprechenden Regeln.


User --> Gruppe --> GPO --> OU --> Server

Habe schon einiges ausprobiert, leider ohne Erfolg.

(Beim DC Server gehen nur solche Kontos mit Domain-Admin Rechte, ist normal wie kann man andere ohne Domain-Admin Rechte zulassen?)

Danke für Feedbacks.
Mitglied: goscho
13.09.2012 um 16:37 Uhr
Hallo bbbsco,

dein Vorhaben lässt sich doch über GPOs realisieren.
In Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Zuweisen von Benutzerrechten -> lokal anmelden verweigern/zulassen.

(Beim DC Server gehen nur solche Kontos mit Domain-Admin Rechte, ist normal wie kann man andere ohne Domain-Admin Rechte zulassen?)
Auf DCs sollten sich aus Sicherheitsgründen immer nur Domain-Admins anmelden dürfen. So ist es voreingestellt und so ist es gut.
Bitte warten ..
Ähnliche Inhalte
Windows 7
GPO: Bei Anmeldung auf Netzwerk warten
gelöst Frage von xbast1xWindows 72 Kommentare

Hallo, eine Frage. Was passiert wenn ich die Einstellung bei Anmeldung auf Netzwerk warten aktiviere wenn ich nicht im ...

Windows Server
Lokale Anmeldung GPO - ausgesperrt :-(
gelöst Frage von ITBuxiWindows Server24 Kommentare

Hi, leider habe ich mich scheinbar ausgesperrt. Ich habe mit der "lokale Anmeldung zulassen" rumgespielt, weil ich verhindern wollte, ...

Microsoft Office
Office 2013 - Usern Änderungen im TrustCenter verweigern per GPO
gelöst Frage von cuilsterMicrosoft Office1 Kommentar

Hallo liebes Forum, Ausgangslage ist folgende: Um die Sicherheit zu härten möchte ich das ausführen von Makros verbieten. Das ...

Exchange Server
Exchange Initialisierugsfehler Zugriff verweigert nach Änderung von "Anmelden über Remotdesktopdienste verweigern" GPO
gelöst Frage von HamsertExchange Server13 Kommentare

Hallo, einer meiner Kollegen hat heute fälschlicherweise die GPO Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Zuweisen von Benutzerrechten - Anmelden über Remotedesktopdienste verweigern für ...

Neue Wissensbeiträge
Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 1 TagWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 1 TagWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 1 TagInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Heiß diskutierte Inhalte
Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server18 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement16 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...