Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinien auf Terminalserver

Frage Microsoft

Mitglied: Alfred

Alfred (Level 1) - Jetzt verbinden

25.11.2005, aktualisiert 14:43 Uhr, 9618 Aufrufe, 4 Kommentare, 1 Danke

Jede Einstellung hat auch Auswirkung auf den Administrator????

Hallo zusammen,

wir haben einen Terminalserver im Einsatz auf dem leider auch ein paar Spielkinder zugreifen können. Wenn ich nun mittels Gruppenrichtlinien beigehe und diverse Einstellungen vornehme (z. Bsp. Kontext für Taskleiste deaktivieren) greift das leider auch auf den Administrator über.
Ist ziemlich uncool!
Hat jemand ne Idee, wie ich den Admin von den Einstellungen außen vor lassen kann??

Bye
Alfred
Mitglied: 12217
25.11.2005 um 14:43 Uhr
Hi,

Zu dem Problem mit den Gruppenrichtlinien für den Administrator folgende Sachen einstellen:
In den Berechtigungen der Gruppenrichtlinie die Administratoren hinzufügen und die Gruppenrichtlinien verweigern. Genaueres steht in den unten erwähnten Dokumenten.

Die DATEV eG (kennst du vielleicht von deiner Lohnabrechnung) bietet ein sehr gutes Dokument für die Integration von Terminalserver im DATEV Umfeld an. Dies beinhaltet alle von die gefragten Themen.

zu finden unter www.datev.de, dann auf "Service & Support" -> "Systemplattform" -> "technische Fachschriften". Du findest dort jeweils ein Dokument für w2k und w2003.



mfg
DrOktagon
Bitte warten ..
Mitglied: bkahlert
09.03.2015, aktualisiert um 15:28 Uhr
Lieber Alfred,

wenn es "ziemlich uncool" wäre, "diverse Einstellungen" nicht mehr vornehmen zu können,
musst Du Dir auch die Frage stellen, weshalb Du derartige Einschränkungen für andere vornehmen möchtest.

Auch "Spielkinder" sollten nicht daran gehindert werden, individuelle Einstellungen vornehmen zu können.
Solange sich diese Einstellungen auf das eigene Profil beschränken, sehe ich da keine Probleme.

Du würdest ja auch nicht wollen, dass täglich jemand Deinen Schreibtisch auf eine Art aufräumt, mit der Du nicht einverstanden wärst.
Mit den richtigen Benutzerrechten sollte ohnehin kein Anwender in der Lage sein, kritische Konfigurationen vorzunehmen.

Gruß
Björn
Bitte warten ..
Mitglied: bkahlert
09.03.2015, aktualisiert 28.03.2015
Grundsätzlich ist es schlechter Stil, in ACLs Verbieten-Einstellungen vorzunehmen.
Klüger wäre es, nur den Anwender Anwendungsrechte für die in Frage stehende GPO zu gewähren. Und den Administratoren einfach nicht.

Die Wechselwirkung von Erlauben- und Verbieten-Einstellungen wird von Administratoren häufig im Kontext von Vererbung nicht korrekt verstanden.
Dies gilt insbesondere für die Konsequenzen eines vererbten Verbietens, das wiederum von einem explizites Erlauben überschrieben wird.
Bitte warten ..
Mitglied: Alfred
26.03.2015 um 16:13 Uhr
Hallo Björn,

ich muss gerade ein wenig schmunzeln... wie schnell doch 10 Jahre vergehen
Aber dennoch... Danke, für Deine Antworten resp. Kritik.

Gruß Alfred
Bitte warten ..
Ähnliche Inhalte
Windows Server
Terminalserver 2012 RDP aus zwei Netzen unterschiedlich schnell (1)

Frage von ToddyEatWorld zum Thema Windows Server ...

Windows Server
gelöst Netzlaufwerk RemoteApp auf Win 2012 R2 Terminalserver funktioniert nicht (12)

Frage von grenzde zum Thema Windows Server ...

Windows Server
Terminalserver auf Hyper-V friert ein (8)

Frage von anaxagoras83 zum Thema Windows Server ...

Windows Server
Signieren von Dokumenten über Terminalserver ist langsam (2)

Frage von Badger zum Thema Windows Server ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
Batch & Shell
Skripterstellung Lehrling (22)

Frage von 133119 zum Thema Batch & Shell ...

Windows Userverwaltung
gelöst Wie verfahrt Ihr mit den Windows-Benutzerkonten und -dateien von ausgeschiedenen Mitarbeitern? (14)

Frage von Bl0ckS1z3 zum Thema Windows Userverwaltung ...

Exchange Server
Microsoft Exchange Weiterleitung mit anderer primären E-Mail Adresse (14)

Frage von Rene12345 zum Thema Exchange Server ...

LAN, WAN, Wireless
Devolo DLAN 500 pro Wireless+ (13)

Frage von IceAge zum Thema LAN, WAN, Wireless ...