Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Server 2008 RemoteApp

Frage Sicherheit

Mitglied: alkaline

alkaline (Level 1) - Jetzt verbinden

29.05.2009, aktualisiert 14:04 Uhr, 4342 Aufrufe, 2 Kommentare

Hallo,

ich habe einen Terminalserver mit Server 2008 als Betriebssystem aufgebaut und in meine Domäne gesetzt. Der DC ist auch Server 2008.

Ich habe eine Applikation auf dem Terminal als Remote App zur Verfügung gestellt. Das klappt alles sehr gut und ein anmelden an den Terminal Desktop ist nicht mehr nötig. Um mir die ?komplexe? Sicherheitskonfiguration des Desktops zu ersparen, würde ich dies gerne ganz verbieten. Wie kann ich jetzt einstellen, dass die Terminaluser nur noch die Remote App benutzen dürfen, den Remote Desktop aber nicht mehr?

Viele Dank für jede Hilfe und Grüße
Mitglied: gnarff
01.06.2009 um 17:52 Uhr
Wenn Du RemoteDesktop u.U. fuer andere Zwecke noch benutzen willst, dann waere es doch wohl das Einfachste in den Richtlinien alle Benutzer bis auf Dich zu entfernen.
Ansonsten kann man RDP-Sitzungen unterbinden, indem man unter
Computer Configuration\Policies\Administrative Templates\Windows Components\Terminal Services\Remote Desktop Connection Client die Funktionen:
- Allow .rdp files from unknown publishers
und
- Allow .rdp files from valid publishers and user's default .rdp settings
verbietet.

Das funktioniert aber nur, wenn die eingesetze RemoteApp nicht des Remote Desktop Protokolls bedient sondern eines Propietaeren.
Da Du wahrscheinlich diese Applikation via TS Remote App zur Verfuegung gestellt hast, nehme ich mal an, dass die obige Loesung nicht funktionieren wird.

Also bliebe nur noch der Weg, die rdp bzw. msi-installer files deinen Anforderungen entsprechend zu bearbeiten und entsprechende Gruppenrichtlinien zu erstellen.

Saludos
gnarff
Bitte warten ..
Mitglied: EUDatabase
24.06.2009 um 16:12 Uhr
oder vieleicht ganz einfach bei den entsprechenden Benutzern ein Batch mit dem Logout-Befehl als Shell einstellen
Ist ein wenig gemein, aber äußerst wirkungsvoll.

Gruß Mike
Bitte warten ..
Ähnliche Inhalte
Microsoft
Remoteapp Server 2008 R2 Fehler
Frage von EnricoSMicrosoft2 Kommentare

Hallo Leute, ich habe einen Windows 2008R2 Server der Programme installiert hat. Diese Programme will ich per Remoteapp an ...

Windows Server
RemoteApp Server 2012
gelöst Frage von EnricoSWindows Server4 Kommentare

Hallo Gemeinde, ich habe eine Sammlung erstellt und einige Remoteapp-Programme freigegeben darüber. Das passt alles. Jetzt habe ich ein ...

Windows 7
RemoteApp ohne Windows Server?
Frage von zimbosmurfWindows 76 Kommentare

Hallo! Bei einem Kunden, zu dem ich eher zufällig gekommen bin, läuft eine Patientenverwaltungs-Software auf einem "Server"-PC, der aber ...

Windows Server
Server 2012: Mit RemoteApp OpenVPN bereitstellen
Frage von ImhaeuDiWindows Server3 Kommentare

Hi, ich habe hier einen Windows 2012 Terminal-Server, der Browser als RemoteApp bereitstellt (funktioniert). Ausserdem soll es möglich sein, ...

Neue Wissensbeiträge
Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 16 StundenViren und Trojaner1 Kommentar

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 19 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Heiß diskutierte Inhalte
Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Vmware
DOS 6.22 in VMWare mit CD-ROM
gelöst Frage von hesperVmware10 Kommentare

Hallo zusammen! Ich hab ein saublödes Problem. Es ist eine VMWare mit DOS 6.22 zu erstellen auf dem ein ...

Cloud-Dienste
PIM als SaaS Nutzungsgebühr
Frage von vanTastCloud-Dienste8 Kommentare

Moin, wir haben uns ein PIM (Product Information Management) nach unseren Ansprüchen für viel Geld als SaaS-Lösung bauen lassen. ...