Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Herunterfahren Option auf Terminalserver verbieten

Frage Sicherheit Tipps & Tricks

Mitglied: Netscape

Netscape (Level 2) - Jetzt verbinden

08.06.2006, aktualisiert 08.01.2009, 20025 Aufrufe, 6 Kommentare

Hallo,
ich habe mich schon etwas umgeschaut und bin zu zwei möglichen Lösungen gekommen.


1. Lösung

- Server braucht auf jeden Fall eine eigene OU
- neue Gruppenrichtlinie
- Computerkonfiguration--->Administr. Vorlagen--->System--->Gruppenrichtlinien--->Loopbacjverarb.
- Benutzerkonfiguration--->Administr. Vorlagen--->Startmenü--->Befehl Herunterfahren...

2. Lösung

- Server braucht auf jeden Fall eine eigene OU
- neue Gruppenrichtlinie
- Computerkonfiguration--->Windows..--->Sicherheits..--->Zuweisen von..--->Herunterfahren des System...
Und hier die Benutzer eintragen die das Recht haben den Server herunterzufahren




Nun die Frage, welche Lösung ist besser?
Mitglied: h4wk
08.06.2006 um 20:45 Uhr
Meiner Meinung nach die 2.
Bei der Ersten nimmst du glaube ich nur das Herunterfahren aus dem Startmenü raus und für den Fall das er auch den gesamten Shutdown verbietet, wie willst du ihn mal runterfahren gesetzt dem Fall das es mal sein muss? Daher die zweite, somit hast du ne nette Übersicht, verbietest es definitiv anderen Usern und kannst ihn im Notfall doch noch runter fahren.
gruß, Micha
Bitte warten ..
Mitglied: Netscape
08.06.2006 um 23:21 Uhr
Das mit dem runterfahren sollte ja kein Problem sein. Der Administrator unterliegt meines Wissens nicht der Group Policy. Oder täusche ich mich da?
Bitte warten ..
Mitglied: h4wk
09.06.2006 um 00:48 Uhr
hmm, ich weiß es jetzt nicht genau aus dem Kopf, allerdings kann es ja sein. Und selbst wenn es für den Admin nicht gelten würde wäre ja immernoch das Problem das der User den Server via Script runterfahren könnte.
Bitte warten ..
Mitglied: Netscape
09.06.2006 um 11:12 Uhr
Ich glaube zwar nicht dass die jungs und mädels das hinbekommen würden, aber ich denke ich verwirkliche die 2. Lösung.

Kann ich den Server im laufenden betrieb in eine andere OU verschieben ohne dass es was verbiegt?
Bitte warten ..
Mitglied: wscholz
16.06.2006 um 05:58 Uhr
das müßtest du den admin des active directory fragen. wenn du den server in eine andere ou verschiebst und in der vorigen ou lagen gruppenrichtlinien dann sind die natürlich nicht mehr gültig in der neuen ou. deshalb solltest du schauen welche gruppenrichtlinien es in der alten ou gibt, welche davon auf den server wirken und die einstellungen mußt du dann in der neuen ou in einer gruppenrichtlinie genauso konfigurieren
Bitte warten ..
Mitglied: Netscape
19.06.2006 um 14:30 Uhr
Es gibt keine anderen Gruppenrichtlinien in der OU wo er war. Hab ihn jetzt in eine neue verschoben und die neue Computerbezogene Richtlinie funktioniert. Nur bei den Userbezogenen hab ich noch Probleme. Die will er nicht übernehmen.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Terminalserver 2012 RDP aus zwei Netzen unterschiedlich schnell (1)

Frage von ToddyEatWorld zum Thema Windows Server ...

Windows Server
gelöst Netzlaufwerk RemoteApp auf Win 2012 R2 Terminalserver funktioniert nicht (12)

Frage von grenzde zum Thema Windows Server ...

Windows Server
Terminalserver auf Hyper-V friert ein (9)

Frage von anaxagoras83 zum Thema Windows Server ...

Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Batch & Shell
gelöst Gruppenzugehörigkeit von AD Usern ermitteln - die Perfektion fehlt (11)

Frage von Stefan007 zum Thema Batch & Shell ...

LAN, WAN, Wireless
gelöst Netzwerk in 2 Teile trennen (11)

Frage von pattex zum Thema LAN, WAN, Wireless ...

Windows Server
Benutzer lässt sich nur an einem Clientcomputer anmelden (11)

Frage von Ammann zum Thema Windows Server ...

Netzwerke
SFP Modul (miniGibic) (10)

Frage von apranet zum Thema Netzwerke ...