Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Separate GPO für Anmeldung am Terminalserver und Client

Frage Microsoft Windows Server

Mitglied: SlainteMhath

SlainteMhath (Level 4) - Jetzt verbinden

25.10.2006, aktualisiert 26.10.2006, 6492 Aufrufe, 4 Kommentare

Umgebung:
- Windows 2000 AD-Domäne
- 150 Clients
- 200 Userkonten
- 5 Terminalserver

Szenario:
Ich hab' hier User die arbeiten sowohl lokal an Ihren PCs / Laptops als auch remote auf dem Terminalserver (noch Citrix MetaFrame XPe, bald Presentation Server 4.0).
Jetzt sollen die User natuerlich auch dem TS nicht alles das dürfen/sehen, was sie auf Ihren lokalen Kisten dürfen (auf dem TS sollen z.b. die user keinen Zugriff auf die Laufwerke C: und D: usw.)

Nun die Frage:
Wie bekomme ich das hin, das die User die sich am TS anmelden, die restriktive TS-GPO verpasst bekommen? Natürlich soll die Anmeldung mit dem gleichen Account erfolgen wie am Arbeitsplatzrechner.
Und natürlich will ich das ganze zentral verwalten. Bei der Menge an Clients fällt gefummel an den PCs/Laptop aus

Irgendwelche Ideen?
Mitglied: flabs
25.10.2006 um 17:33 Uhr
Hi,

du verschiebst die Ts in eine eigene OU und erstellst eine neue GPO. Diese verknüpfst du dann mit der neuen OU. Das sollte dein Problem lösen.


Gruß florian
MCSE 2003
Bitte warten ..
Mitglied: DaSam
25.10.2006 um 20:26 Uhr
Hi,

pass aber auf, denn die Benutzer-Einstellungen der GPO gelten nur für die OU, in welcher das Benutzerobjekt gespeichert ist.

Wenn Du möchtest, dass der Benutzerteil der GPO, welche du auf die OU, in welcher dein Terminalserver Mitglied ist, auch bei der Anmeldung ausgewertet wird, dann musst Du auf dem Terminalserver den sogenannten "Loopback Processing Mode" aktivieren und konfigurieren. So kannst Du sicherstellen, dass alle am TS angemeldeten Benutzer nicht ihre ursprüngliche GPO verpasst bekommen, sondern zusätzlich noch den User-Teil der "TS-GPO" ...

schau doch mal: http://technet2.microsoft.com/WindowsServer/en/library/33a8ff54-151a-47 ...

cu,

Alex
no mcse 2003
Bitte warten ..
Mitglied: flabs
25.10.2006 um 21:22 Uhr
hi danke für den tipp, man lernt nie aus
Bitte warten ..
Mitglied: SlainteMhath
26.10.2006 um 08:14 Uhr
Danke für die flotten Antworten - der Loopback Mode ist des Problems Lösung, Danke DaSam
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Anmeldung als Gast an Clients verbieten (4)

Frage von tobivan zum Thema Windows Server ...

Windows Server
Drucker per GPO funktioniert auf dem Terminalserver nicht (4)

Frage von KLeinstein.tm zum Thema Windows Server ...

Windows Server
gelöst Letzte Anmeldung auf Terminalserver einsehen (2)

Frage von Bierkopf zum Thema Windows Server ...

Windows Server
gelöst Sehr langsame Client-Anmeldung am DC (23)

Frage von bensonhedges zum Thema Windows Server ...

Neue Wissensbeiträge
Linux Netzwerk

Ping und das einstellbare Bytepattern

Erfahrungsbericht von LordGurke zum Thema Linux Netzwerk ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(3)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
SAN, NAS, DAS
MSA 2050 RAID Konfig (25)

Frage von Leo-le zum Thema SAN, NAS, DAS ...

Netzwerkmanagement
Windows Server 2008 R2: "netsh reset" nicht verfügbar? (11)

Frage von RickTucker zum Thema Netzwerkmanagement ...

Outlook & Mail
Outlook Suche liefert kein Ergebnise mehr (6)

Frage von Bjoern-B zum Thema Outlook & Mail ...

Windows Server
gelöst "Kiosk"System für Demoversion und neue Versionen einer Anwendung (6)

Frage von kpieper zum Thema Windows Server ...