Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Separate GPO für Anmeldung am Terminalserver und Client

Frage Microsoft Windows Server

Mitglied: SlainteMhath

SlainteMhath (Level 4) - Jetzt verbinden

25.10.2006, aktualisiert 26.10.2006, 6515 Aufrufe, 4 Kommentare

Umgebung:
- Windows 2000 AD-Domäne
- 150 Clients
- 200 Userkonten
- 5 Terminalserver

Szenario:
Ich hab' hier User die arbeiten sowohl lokal an Ihren PCs / Laptops als auch remote auf dem Terminalserver (noch Citrix MetaFrame XPe, bald Presentation Server 4.0).
Jetzt sollen die User natuerlich auch dem TS nicht alles das dürfen/sehen, was sie auf Ihren lokalen Kisten dürfen (auf dem TS sollen z.b. die user keinen Zugriff auf die Laufwerke C: und D: usw.)

Nun die Frage:
Wie bekomme ich das hin, das die User die sich am TS anmelden, die restriktive TS-GPO verpasst bekommen? Natürlich soll die Anmeldung mit dem gleichen Account erfolgen wie am Arbeitsplatzrechner.
Und natürlich will ich das ganze zentral verwalten. Bei der Menge an Clients fällt gefummel an den PCs/Laptop aus

Irgendwelche Ideen?
Mitglied: flabs
25.10.2006 um 17:33 Uhr
Hi,

du verschiebst die Ts in eine eigene OU und erstellst eine neue GPO. Diese verknüpfst du dann mit der neuen OU. Das sollte dein Problem lösen.


Gruß florian
MCSE 2003
Bitte warten ..
Mitglied: DaSam
25.10.2006 um 20:26 Uhr
Hi,

pass aber auf, denn die Benutzer-Einstellungen der GPO gelten nur für die OU, in welcher das Benutzerobjekt gespeichert ist.

Wenn Du möchtest, dass der Benutzerteil der GPO, welche du auf die OU, in welcher dein Terminalserver Mitglied ist, auch bei der Anmeldung ausgewertet wird, dann musst Du auf dem Terminalserver den sogenannten "Loopback Processing Mode" aktivieren und konfigurieren. So kannst Du sicherstellen, dass alle am TS angemeldeten Benutzer nicht ihre ursprüngliche GPO verpasst bekommen, sondern zusätzlich noch den User-Teil der "TS-GPO" ...

schau doch mal: http://technet2.microsoft.com/WindowsServer/en/library/33a8ff54-151a-47 ...

cu,

Alex
no mcse 2003
Bitte warten ..
Mitglied: flabs
25.10.2006 um 21:22 Uhr
hi danke für den tipp, man lernt nie aus
Bitte warten ..
Mitglied: SlainteMhath
26.10.2006 um 08:14 Uhr
Danke für die flotten Antworten - der Loopback Mode ist des Problems Lösung, Danke DaSam
Bitte warten ..
Ähnliche Inhalte
Windows 7
GPO: Bei Anmeldung auf Netzwerk warten
gelöst Frage von xbast1xWindows 72 Kommentare

Hallo, eine Frage. Was passiert wenn ich die Einstellung bei Anmeldung auf Netzwerk warten aktiviere wenn ich nicht im ...

Windows Server
Terminalserver Anmeldung fehlgeschlagen - Computerkonto
Frage von chb1982Windows Server3 Kommentare

Hallo zusammen, in einer Umgebung mit zwei Terminalservern klappt die Anmeldung auf einem der Server nicht mehr. Im Eventlog ...

Windows Server
Lokale Anmeldung GPO - ausgesperrt :-(
gelöst Frage von ITBuxiWindows Server24 Kommentare

Hi, leider habe ich mich scheinbar ausgesperrt. Ich habe mit der "lokale Anmeldung zulassen" rumgespielt, weil ich verhindern wollte, ...

Windows Userverwaltung
Benutzer Anmeldung an bestimmten Terminalserver
gelöst Frage von a5mmksWindows Userverwaltung24 Kommentare

Hallo Liebe Gemeinde, vorab möchte ich erläutern warum ich möchte das Benutzer sich an bestimmten Terminalservern anmelden sollen. Wir ...

Neue Wissensbeiträge
Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 23 StundenApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 1 TagWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 1 TagWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 1 TagInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Heiß diskutierte Inhalte
Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server18 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement16 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...