Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriff auf ADS aus DMZ steuern

Frage Microsoft Windows Userverwaltung

Mitglied: kawumm

kawumm (Level 1) - Jetzt verbinden

19.02.2013 um 17:04 Uhr, 1673 Aufrufe, 4 Kommentare

Hallo!
Wir wollen ADS einrichten und stehen jetzt vor einem kleinen (hoffentlich) Problem.
Alle Benutzer im Haus dürfen sich von ihren Arbeitsstationen auf den Terminalservern anmelden. Einige dürfen sich auch von zuhause auf den Servern anmelden. Wie steuert man dass sich nicht alle von zuhause anmelden dürfen?
Mitglied: lenny4me
19.02.2013 um 17:10 Uhr
Hallo,

gib mal ein bisschen mehr Infos. Firewall dazwischen? Port Forwarding? TS Gateway?
Meine Kristallkugel ist gerade in der Spühlmaschine.

Grüße
Bitte warten ..
Mitglied: psannz
19.02.2013 um 17:25 Uhr
Sers,

also, wenn wir hier von Windows Terminalservern reden, die über ein Windows Terminal Server Gateway laufen, dann ließ dir doch bitte mal diesen schönen Technet-Artikel durch:
http://technet.microsoft.com/de-de/library/cc754010%28v=ws.10%29.aspx
Speziell die Teile über CAP und RAP.

Da findest du alles was du suchst. Ich bin da einfach mal so frei und nehme an dass wir hier nicht von 2003 TSern reden. Da ist es leider nicht ganz so einfach wie bei 2008+.

Grüße,
Philip
Bitte warten ..
Mitglied: aqui
19.02.2013 um 19:45 Uhr
Von zuhause macht man ja in der Regel ein VPN auf auf eine Firewall oder VPN Router der Firma. Jedenfalls verantwortungsvolle Netzwerker machen sowas.
Über die Benutzer Abfrage die man dann tunlichst über das AD per NPS oder alternativ einem FreeRadius Server macht authentisiert man die Benutzer die sich einwählen dürfen und die es nicht dürfen.
So wenigstens löst man das auf Netzwerk Ebene. Was du an Winblows Rechten und Verbiegungen dann machst ist ne Windows Baustelle.
Bitte warten ..
Mitglied: kawumm
19.02.2013 um 19:53 Uhr
OK, danke.
Die Terminalserver sind leider noch 2003. Gibt es da auch sowas wie TS-Gateway?
Bitte warten ..
Ähnliche Inhalte
Firewall
PfSense: OpenVPN für Zugriff auf Dienst in DMZ
gelöst Frage von mrserious73Firewall5 Kommentare

Hallo zusammen! Folgende Situation: Betreibe ein pfSense Gateway, an dem in direkter Verbindung eine DMZ mit einem Server hängt ...

Router & Routing
VPN Zugriff über Netgear FVS336Gv2 und Zugriff auf DMZ
Frage von takvorianRouter & Routing10 Kommentare

Hallo zusammen, einer unserer Kunden hat ein Netzwerk wie folgt aufgebaut: HP Switch mit 3 VLAN VLAN1: 192.168.1.0/24 VLAN2: ...

Firewall
Ist meine im Netzplan dargestellte DMZ auch wirklich eine DMZ?
gelöst Frage von Saiteck2009Firewall17 Kommentare

Hallo, ich befasse mich momentan mit Firewalls und der DMZ. Auf diesem Netzplan ist eine DMZ. Ich bin mir ...

LAN, WAN, Wireless
VPN und DMZ für geregelten Zugriff auf einige Ressourcen im Heim Netzwerk
gelöst Frage von dercrusaderLAN, WAN, Wireless20 Kommentare

Hallo Ich suche Hilfe bei einem Aufbau bzw Umbau meines Heimnetzes. Ich mag ungern meine privaten Daten bei Dropbox, ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 19 StundenWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 21 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.