Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinien auf Terminalserver

Frage Microsoft

Mitglied: Alfred

Alfred (Level 1) - Jetzt verbinden

25.11.2005, aktualisiert 14:43 Uhr, 9660 Aufrufe, 4 Kommentare, 1 Danke

Jede Einstellung hat auch Auswirkung auf den Administrator????

Hallo zusammen,

wir haben einen Terminalserver im Einsatz auf dem leider auch ein paar Spielkinder zugreifen können. Wenn ich nun mittels Gruppenrichtlinien beigehe und diverse Einstellungen vornehme (z. Bsp. Kontext für Taskleiste deaktivieren) greift das leider auch auf den Administrator über.
Ist ziemlich uncool!
Hat jemand ne Idee, wie ich den Admin von den Einstellungen außen vor lassen kann??

Bye
Alfred
Mitglied: 12217
25.11.2005 um 14:43 Uhr
Hi,

Zu dem Problem mit den Gruppenrichtlinien für den Administrator folgende Sachen einstellen:
In den Berechtigungen der Gruppenrichtlinie die Administratoren hinzufügen und die Gruppenrichtlinien verweigern. Genaueres steht in den unten erwähnten Dokumenten.

Die DATEV eG (kennst du vielleicht von deiner Lohnabrechnung) bietet ein sehr gutes Dokument für die Integration von Terminalserver im DATEV Umfeld an. Dies beinhaltet alle von die gefragten Themen.

zu finden unter www.datev.de, dann auf "Service & Support" -> "Systemplattform" -> "technische Fachschriften". Du findest dort jeweils ein Dokument für w2k und w2003.



mfg
DrOktagon
Bitte warten ..
Mitglied: bkahlert
09.03.2015, aktualisiert um 15:28 Uhr
Lieber Alfred,

wenn es "ziemlich uncool" wäre, "diverse Einstellungen" nicht mehr vornehmen zu können,
musst Du Dir auch die Frage stellen, weshalb Du derartige Einschränkungen für andere vornehmen möchtest.

Auch "Spielkinder" sollten nicht daran gehindert werden, individuelle Einstellungen vornehmen zu können.
Solange sich diese Einstellungen auf das eigene Profil beschränken, sehe ich da keine Probleme.

Du würdest ja auch nicht wollen, dass täglich jemand Deinen Schreibtisch auf eine Art aufräumt, mit der Du nicht einverstanden wärst.
Mit den richtigen Benutzerrechten sollte ohnehin kein Anwender in der Lage sein, kritische Konfigurationen vorzunehmen.

Gruß
Björn
Bitte warten ..
Mitglied: bkahlert
09.03.2015, aktualisiert 28.03.2015
Grundsätzlich ist es schlechter Stil, in ACLs Verbieten-Einstellungen vorzunehmen.
Klüger wäre es, nur den Anwender Anwendungsrechte für die in Frage stehende GPO zu gewähren. Und den Administratoren einfach nicht.

Die Wechselwirkung von Erlauben- und Verbieten-Einstellungen wird von Administratoren häufig im Kontext von Vererbung nicht korrekt verstanden.
Dies gilt insbesondere für die Konsequenzen eines vererbten Verbietens, das wiederum von einem explizites Erlauben überschrieben wird.
Bitte warten ..
Mitglied: Alfred
26.03.2015 um 16:13 Uhr
Hallo Björn,

ich muss gerade ein wenig schmunzeln... wie schnell doch 10 Jahre vergehen
Aber dennoch... Danke, für Deine Antworten resp. Kritik.

Gruß Alfred
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Gruppenrichtlinien bei Vertrauensstellungen (2)

Frage von chb1982 zum Thema Windows Server ...

Windows Server
Gruppenrichtlinie kann nicht gelesen werden? (2)

Frage von Maik20 zum Thema Windows Server ...

Windows Server
gelöst Problem mit Gruppenrichtlinien (3)

Frage von hoeced zum Thema Windows Server ...

Neue Wissensbeiträge
Humor (lol)

Wohnt jemand in Belgien und kann nicht mehr ruhig ausschlafen?

(4)

Information von LordGurke zum Thema Humor (lol) ...

Sicherheits-Tools

Trendmicro OSCE und das Fall Creators Update Win10 RS3

(3)

Information von Henere zum Thema Sicherheits-Tools ...

Microsoft Office

Text in Zahlen umwandeln

Tipp von logische zum Thema Microsoft Office ...

Heiß diskutierte Inhalte
Microsoft Office
ICH BIN AM ENDE MEINES IT-WISSENS ANGELANGT!!!! (38)

Frage von 134537 zum Thema Microsoft Office ...

Windows Server
Gruppenrichtlinie greift nicht zu! (24)

Frage von Syosse zum Thema Windows Server ...

Hosting & Housing
Mailserver Software Empfehlungen (21)

Frage von sunics zum Thema Hosting & Housing ...

Voice over IP
DeutschlandLAN IP Voice Data M Premium, Erfahrung mit Faxgeräte? (16)

Frage von liquidbase zum Thema Voice over IP ...