Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO Management Verweigern von Anmeldungen

Frage Microsoft Windows Userverwaltung

Mitglied: bbbsco

bbbsco (Level 1) - Jetzt verbinden

12.09.2012, aktualisiert 11:58 Uhr, 2545 Aufrufe, 1 Kommentar

Login Berechtigungen auf Servern, Ziel ist es über GPO Regeln Login zugriffe auf Server oder PC zu delegieren.

Hallo zusammen,

Ich möchte gerne über GPO Regeln zugriffe auf Server steuern.

Folgendes Szenario:

Server01 und Server02 darf sich nur Sabine.Meier einloggen. Der User ist in der Gruppe Login_01_02.
Server03 und Server04 darf sich nur Tom.Müller einloggen. Der User ist in der Gruppe Login_03_04.

(Sabine.Meier kann sich nicht auf Server Server03 und Server04 anmelden, und natürlich das gleiche gilt für Tom. Müller)


Die Benutzer haben keine Domain-Admin rechte.

Admins. mit Domain-Admin Rechte, sollen auf alle Server das Recht haben sich anzumelden.


Die Steuerung darf ausschliesslich nur über Gruppen laufen.

Die Server werden in den UOs platziert und danach mit GPO Verknüpft über die entsprechenden Regeln.


User --> Gruppe --> GPO --> OU --> Server

Habe schon einiges ausprobiert, leider ohne Erfolg.

(Beim DC Server gehen nur solche Kontos mit Domain-Admin Rechte, ist normal wie kann man andere ohne Domain-Admin Rechte zulassen?)

Danke für Feedbacks.
Mitglied: goscho
13.09.2012 um 16:37 Uhr
Hallo bbbsco,

dein Vorhaben lässt sich doch über GPOs realisieren.
In Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Zuweisen von Benutzerrechten -> lokal anmelden verweigern/zulassen.

(Beim DC Server gehen nur solche Kontos mit Domain-Admin Rechte, ist normal wie kann man andere ohne Domain-Admin Rechte zulassen?)
Auf DCs sollten sich aus Sicherheitsgründen immer nur Domain-Admins anmelden dürfen. So ist es voreingestellt und so ist es gut.
Bitte warten ..
Neuester Wissensbeitrag
Exchange Server

WSUS bietet CU22 für Exchange 2007 SP3 nicht an. EOL Exchange 2007

Tipp von DerWoWusste zum Thema Exchange Server ...

Ähnliche Inhalte
Microsoft
Lokale Intranet Site im IE wird nicht über GPO hinzugefügt

Frage von Hanuta zum Thema Microsoft ...

Windows Server
Teamviewer downgrade mittels GPO? (12)

Frage von M.Marz zum Thema Windows Server ...

Windows Update
gelöst GPO Updates nach Zeitplan (2)

Frage von Chonta zum Thema Windows Update ...

Heiß diskutierte Inhalte
Batch & Shell
gelöst Batch xls nach aktuellem Datum auslesen und email senden (14)

Frage von michi-ffm zum Thema Batch & Shell ...

Windows Server
SBS 2011 Standard virtualisieren (14)

Frage von HeinrichM zum Thema Windows Server ...

Backup
Datensicherung ARCHIV (12)

Frage von fautec56 zum Thema Backup ...

LAN, WAN, Wireless
Per Script auf UniFi-controller zugreifen und WPA2-Key ändern (11)

Frage von Winfried-HH zum Thema LAN, WAN, Wireless ...