Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Server 2008 VPN Benutzerrechte

Frage Microsoft Windows Netzwerk

Mitglied: davev19901

davev19901 (Level 1) - Jetzt verbinden

29.08.2012, aktualisiert 14:44 Uhr, 3121 Aufrufe, 5 Kommentare

Unser Serversystem:
Windows Server 2008 R2
Intel Xeon x3430
8GB Ram

Hallo liebe helfenden,

wir haben nun via PPTP ein VPN eingerichtet, das auch funktioniert.

In der Firma läuft alles via Active Directory, wir haben in den Eigenschaften des zu benutzenden Kontos die Einwahlberechtigungen konfiguriert. Einloggen funktioniert auch Prima.

Eigentlich wird das VPN nur dazu gebraucht via Android im gleichen LAN zu sein.

Unter Windows haben die VPN-Benutzer keine Rechte für was auch immer. Was auch richtig so ist.

Problem: Unter Android können die Benutzer auf den kompletten Server zugreifen, ausprobiert mit Totalcommander.

Dieses ist natürlich nicht gewünscht. Leider weiß ich nicht wie ich das Problem besser beschreiben soll, google half da auch nicht.

Die Benutzer sollen keine Rechte haben, halt sich nur im gleichen Netzwerk befinden.

Ich hoffe ihr könnt mir helfen.
Mitglied: Ausserwoeger
30.08.2012 um 11:33 Uhr
Da Hilft nur eigene Benutzer für den VPN zugriff der Handys einrichten.
Man kann nicht einem Benutzer das Recht auf den Serverzugriff verweigern wenn er ja in der Firma mit seinem PC auf dem Server arbeiten soll.

LG
Bitte warten ..
Mitglied: davev19901
30.08.2012 um 11:36 Uhr
Das haben wir schon getan, leider kriegen wir in keinster Weise diesen extra VPN Benutzern die Rechte unter Android genommen.
Bitte warten ..
Mitglied: Ausserwoeger
30.08.2012 um 11:40 Uhr
Die Rechte für was genau ! Filezugriff auf den Server ? Mailzugriff ?

Filezugriff ist nicht schwer eine Gruppe Anlegen die Android Benutzer Filezugriff verweigerung heisst und bei den NTFS berechtigungen die Gruppe hinzufügen und Explizit der Gruppe den Zugriff verweigern.

LG
Bitte warten ..
Mitglied: davev19901
30.08.2012 um 11:44 Uhr
Ja, Rechte für den Fileserver, diesen können den kompletten Server durchstöbern..

Könntest du mir das genauer erklären wo ich die Gruppenrichtline dafür finde?
Bitte warten ..
Mitglied: Ausserwoeger
30.08.2012 um 12:02 Uhr
Das ist keine Gruppenrichtlinie sondern ein NTFS Filerecht.

Du machst im AD&Computer eine Gruppe die du nennst wie du möchtest und fügst alle Androiduser hinzu.

Dann gehst du auf das Festplattenlaufwerk des FileServers ( C oder D oder je nachdem wo die Daten leigen ) klickst es mit der rechten maustaste an und gehst auf den Reiter Sicherheit.

Dort fügst du die neu Angelegte Gruppe mit den Androidusern drin hinzu und verweigerst für diese Gruppe den zugriff. Dann musst du auf erweitert klicken dann auf Berechtigungen ändern den Hacken bei "Alle berechtigungen für untergeordnete Objekte durch vererbbare Berechtigungen von diesem Objekt ersetzen" und auf OK drucken.

LG
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Windows Server 2008 32 bit ISO für Volume License Keys (6)

Frage von seppo123 zum Thema Windows Server ...

Festplatten, SSD, Raid
gelöst Windows Server 2008 R2 Platte spiegeln - unterschiedliche Platten? (2)

Frage von imacer zum Thema Festplatten, SSD, Raid ...

Windows Netzwerk
gelöst Strato Windows Server 2016 - VPN Verbindung einrichten (10)

Frage von brave1978 zum Thema Windows Netzwerk ...

Windows Server
gelöst MSSQL 2016 Express auf Windows Server 2008 R2 Standard? (2)

Frage von TiCar zum Thema Windows Server ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
Exchange Server
Microsoft Exchange Weiterleitung mit anderer primären E-Mail Adresse (14)

Frage von Rene12345 zum Thema Exchange Server ...

Windows Userverwaltung
gelöst Wie verfahrt Ihr mit den Windows-Benutzerkonten und -dateien von ausgeschiedenen Mitarbeitern? (14)

Frage von Bl0ckS1z3 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
Devolo DLAN 500 pro Wireless+ (13)

Frage von IceAge zum Thema LAN, WAN, Wireless ...

E-Mail
gelöst Probleme beim E-Mail Empfang (12)

Frage von TommyB83 zum Thema E-Mail ...