Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Gruppenrichltinie via Anmeldescript übergeben

Frage Microsoft Windows Userverwaltung

Mitglied: twin850

twin850 (Level 1) - Jetzt verbinden

02.11.2006, aktualisiert 22:20 Uhr, 2924 Aufrufe, 1 Kommentar

Hallo,

gibt es eine Möglichkeit eine Gruppenrichtlinie durch ein anmeldescript anzuwenden ?

Hintergrund:

Es existiert ein W2K3 Server. Auf diesem ist das Active Directory installiert und stellt den Domänencontoller dar. Er ist der einzige Server. Nun sollen auf diesem Server die Termialdienste im Anwendungsservermodus aktiviert werden (ja ich weiß, das soll man eigentlich nicht machen).

Nun möchte ich für die einzelnen Terminalserverbenutzer mit einer Gruppenrichtlinie die Benutzeraktionen einschränken, damit nicht jeder alles in einer Client Sitzung machen kann.

In einer Umgebung mit Domänencontroller und seperaten Terminalserver setze ich eine solche Gruppenrichtlinie direkt auf die OU, in der sich der Terminalserver befindet. Da in diesem Fall der Terminalserver aber DC ist, kann ich das bzw. möchte ich es nicht unbedingt machen, da er sich ja unter der OU DomainControllers befindet und ich die DefaultDomainControllerPolicy nicht anfassen möchte.

Nun könnte ich ja die GPO auf die OU setzen in der sich die Benutzer befinden. Allerdings wirkt diese GPO dann auch, wenn sich die Benutzer an ihrer WS anmelden. Und das sollte natürlich nicht sein.

Mein Gedanke ist nun, im Anmeldescript den Machinennamen abzufragen. Sollte es sich um den Servernamen handeln wirkt die besagte GPO. Ansonsten greift sie nicht.

Ist das möglich oder hat jemand eine andere Lösung für dieses Problem ?

Vielen Dank

Jens
Mitglied: DaSam
02.11.2006 um 22:20 Uhr
Hi,

mach "neben" der Default Domain Controllers Policy noch eine zweite, die danach ausgeführt wird. Setze eine ACL drauf, dass diese für Administratoren NICHT gilt - sonst bist bei Problemen ganz schön der Arsch

Dann auf dem Server bzw. in der Policy den Loopback Processing Mode einschalten, damit der Benutzerteil der Domain Controllers Policy auch beim Anmelden des Benutzers nochmals ausgeführt wird.

Alles klar?

cu,
Alex
Bitte warten ..
Ähnliche Inhalte
Windows 10
gelöst Anmeldescript wird nicht per GPO verteilt (5)

Frage von DarkScabs zum Thema Windows 10 ...

Samba
gelöst Qnap als Samba4 und Fileserver, Anmeldescript, Netzlaufwerke (3)

Frage von Brunium zum Thema Samba ...

Webbrowser
gelöst URL an Internet Explorer aus Datei übergeben (4)

Frage von hesper zum Thema Webbrowser ...

Windows Server
Anmeldescript wird nicht geladen (2)

Frage von baxxter333 zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Installation

Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen

(8)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Datenschutz

Gefährdeter Datenschutz: Firefox löscht lokale Datenbanken nicht

Information von BassFishFox zum Thema Datenschutz ...

Firewall

PfSense OpenVPN beschleunigen

Tipp von Dobby zum Thema Firewall ...

Utilities

CCleaner 5.33 mit Malware infiziert

(27)

Information von SeaStorm zum Thema Utilities ...

Heiß diskutierte Inhalte
Utilities
CCleaner 5.33 mit Malware infiziert (27)

Information von SeaStorm zum Thema Utilities ...

Festplatten, SSD, Raid
gelöst Problem mit DELL 815R Server und Windows Bluescreen (24)

Frage von Leo-le zum Thema Festplatten, SSD, Raid ...

Windows Systemdateien
Windows bootet nicht mehr Fehlermeldung 0xc0000098 (19)

Frage von franzgoerlich zum Thema Windows Systemdateien ...

Windows Netzwerk
Dateien mit Intelligenz per GPO ins Programmverzeichnis (14)

Frage von erwin.t zum Thema Windows Netzwerk ...