Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Terminalserver und Rechte

Frage Microsoft Windows Server

Mitglied: Schrammel

Schrammel (Level 1) - Jetzt verbinden

29.10.2006, aktualisiert 02.11.2006, 3689 Aufrufe, 6 Kommentare

Nabend,
derzeit läuft unser TS auf einem Server 2003. Leider ist dies im Moment auch nicht zu ändern. Wie
kann ich den Benutzern des TS verweigern z.b am Active Directory änderungen vorzunehmen ?

Gruß
Timo
Mitglied: JTee
29.10.2006 um 20:05 Uhr
Ich verstehe deine Frage nicht?
Du hast einen DC und einen TS auf Basis von Windows 2003 Server - Benutzer der Domäne können keine AD-Veränderungen durchführen - es sei denn es liegt ein massiver Konfigurationsfehler vor.
Bitte warten ..
Mitglied: Schrammel
30.10.2006 um 10:18 Uhr
So ist es wie du es beschreibst. Alle "normalen" User sind bisher Mitglied von: Domänen-Benutzer und Remotedesktopbenutzer. Wenn ich mich nun mit einerm dieser User am TS anmelde kann ich veränderungen unter Active Directory -Benutzer und -Computer durchführen. Was läuft da falsch ?

Gruß
Timo
Bitte warten ..
Mitglied: Netscape
30.10.2006 um 10:31 Uhr
Du musst deinen TS mit Gruppenrichtlinien absichern. Findest einiges unter Gruppenrichtlinien.de . Unter How To´s gibts einen extra Punkt für Terminalserver. Wenn du noch was wissen willst, sag bescheid.
Bitte warten ..
Mitglied: Schrammel
30.10.2006 um 10:33 Uhr
Vielen Dank, werde mich dort mal hin begeben
Bitte warten ..
Mitglied: Schrammel
30.10.2006 um 11:28 Uhr
Hallo,

jetzt habe ich doch noch eine Frage. Im How to steht folgendes:

Aktivierung/Einsatz des Loopbackverarbeitungsmodus :

· Computerkonfiguration -> Administrative Vorlagen -> System -> Gruppenrichtlinien

· „Loopbackverarbeitungsmodus für Benutzergruippenrichtlinie“ aktivieren

· 2 Optionen möglich:

o Ersetzen: Es werden nur die Einstellungen der Computerrichtlinie geladen

o Zusammenführen: Es wird zuerst die Benutzerrichtlinie, danach die Computerrichtlinie geladen

Wo finde ich denn die Computerkonfiguration ?
Bitte warten ..
Mitglied: Netscape
02.11.2006 um 12:53 Uhr
Dass musst du in der Gruppenrichtlinie einstellen. In der GPO(Gruppenrichtlinie) haßt du eine Computer und eine Benutzerkonfiguration. Und in dieser Computerkonfiguration musst du den Loopback Modus einstellen. Dann kannste in dieser GPO alles erlauben oder verbieten was Windows nur so hergibt. Aber bei den Sicherheitseinstellungen der GPO musst du noch einstellen, dass die GPO nur von der Gruppe TerminalUser übernommen wird. Authentifizierte Benutzer unbedingt entfernen. In dieser Gruppe ist der Administrator auch drin. Und wenn der die GPO übernimmt, haste dich pracktisch selbst ausgeschlossen.
Bitte warten ..
Ähnliche Inhalte
Windows Tools
Managment von mehreren RDP Verbindungen-Terminalserver (9)

Frage von STITDK zum Thema Windows Tools ...

HTML
"Info-Screen" am Terminalserver? (2)

Frage von Schelinho zum Thema HTML ...

Windows Server
gelöst 2016er RDS CALs für 2012 Terminalserver downgraden (2)

Frage von dasKay zum Thema Windows Server ...

Windows Server
gelöst Terminalserver 2012R2 und Druckerver (4)

Frage von PizzaPepperoni zum Thema Windows Server ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(38)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
POS Hardware und alternativen zu Raid 1? (21)

Frage von Brotkasten zum Thema Festplatten, SSD, Raid ...

Viren und Trojaner
Verschlüsselungstrojaner simulieren (18)

Frage von AlbertMinrich zum Thema Viren und Trojaner ...

Rechtliche Fragen
Hotspot rechtssicher betreiben? (14)

Frage von xSiggix zum Thema Rechtliche Fragen ...

Server-Hardware
gelöst Empfehlung KVM over IP Switch (8)

Frage von Androxin zum Thema Server-Hardware ...