Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

RDP intern zulassen, aussen nur für eine Auswahl an Benutzern

Frage Microsoft Windows Server

Mitglied: Xabbu121

Xabbu121 (Level 1) - Jetzt verbinden

25.02.2015, aktualisiert 15:22 Uhr, 876 Aufrufe, 5 Kommentare

Hallo!

Wir benutzen intern einen Terminalserver, der von vielen per IGEL und einigen per RDP genutzt wird. Alle Benutzer sind in der Sicherheitsgruppe Terminalserver-User. Alle User hatten somit auch die Möglichkeit von aussen per RDP auf ihren Terminalclient zu arbeiten. Das soll nun auf 3 Personen eingeschränkt werden, intern aber alles beim alten bleiben. Wie ist das umsetzbar, welche Gruppenrichtlinie kann ich dafür anwenden?

RDP ist erstmal ein unsicherer Fakt und es wird demnächst auf VPN umgestellt. Aber nun ist es leider so gegeben.

Für Ratschläge wäre ich sehr dankbar!

Grüße
Mitglied: keine-ahnung
25.02.2015 um 14:37 Uhr
es wird demnächst auf VPN umgestellt. Aber nun ist es leider so gegeben
Was willst Du denn noch hören? Stellt schneller auf VPN um und spart Euch irgendwelche wilden Basteleien - wer sich am TS anmelden darf, der darf halt und wer nicht, der nicht.
Bitte warten ..
Mitglied: Dani
25.02.2015 um 14:54 Uhr
Moin,
schau dir mal den Anwendungsproxy von Windows Server 2012R2 an. Vllt. kann man dort auf User beschränken.


Gruß,
Dani
Bitte warten ..
Mitglied: catachan
LÖSUNG 25.02.2015, aktualisiert um 15:22 Uhr
Hi

mit einem Terminalserver-Gateway lässt sich das lösen. Ist beim Server dabei, muss nur konfiguriert werden. Die Clients verbinden sich dann via RDP getunnel in einer HTTPS Verbindung. Das ist zudem manchmal praktischer als ein VPN (kommt drauf an welches), da VPN Ports oft geschlossen sind.

Edit: Gibts erst ab Windows Server 2008

LG
Bitte warten ..
Mitglied: psannz
LÖSUNG 25.02.2015, aktualisiert um 15:22 Uhr
Sers,

Wie wird der RDSH denn nach aussen sichtbar gemacht? Via RD Gateway? Nutzt ihr bereits eines?

Falls noch keines vorhanden ist, und Ihr eines als Schnittstelle ins Internet verwenden möchtet dann hilft dir gerne das Technet mit dem Artikel Specify Computers That Users Can Connect to Through Remote Desktop Gateway.

Grüße,
Philip
Bitte warten ..
Mitglied: Xabbu121
25.02.2015 um 15:22 Uhr
Danke catachan & psannz!

Ein Gateway ist zwar eingerichtet aber noch nicht konfiguriert. So werde ich den Artikel durcharbeiten!

Danke nochmal an alle & Grüße!
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
gelöst RDP definierte Benutzer auf definierten Servern über GPO (11)

Frage von mc-doubleyou zum Thema Windows Userverwaltung ...

Windows Server
gelöst Domänen Benutzer via RDP Anmeldung am WDC für spezielle Aufgabe (11)

Frage von zeroblue2005 zum Thema Windows Server ...

Windows Server
gelöst Anmelden über Terminaldienste zulassen (4)

Frage von ollip2016 zum Thema Windows Server ...

Neue Wissensbeiträge
Multimedia

Raspberry Pi als Digital-Signage-Computer

(1)

Information von BassFishFox zum Thema Multimedia ...

Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(15)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Router & Routing
Freigabe aus anderem Netz nicht erreichbar (21)

Frage von McLion zum Thema Router & Routing ...

Windows Server
Kennwort vergessen bei Hyper vserver 2012r (20)

Frage von jensgebken zum Thema Windows Server ...

Batch & Shell
Batch Programm verhalten bei shoutdown -p (19)

Frage von Michael-ITler zum Thema Batch & Shell ...

Festplatten, SSD, Raid
gelöst Raidcontroller funktioniert nur, wenn unter Legacy-Boot gestartet wird (14)

Frage von DerWoWusste zum Thema Festplatten, SSD, Raid ...