Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriff auf alle NetzwerkResourcen bestimmtem Benutzer verweigern.

Frage Sicherheit Firewall

Mitglied: h44656e

h44656e (Level 1) - Jetzt verbinden

31.03.2010 um 13:01 Uhr, 3309 Aufrufe, 4 Kommentare

Gegeben ist eine Domäne mit Windows 2003 Server und mehreren DCs


Hallo zusammen,
ich suche nach einer Lösung den Zugriff auf bestimmte Rechner über GPO zu vermeiden. Hacken daran ist, dass der zugriff soll für einen „externen“ Benutzer mit rechten eines Domänen-Administrators auf die (den) Rechner / Server beschränkt werden, auf den er den zugriff braucht.

Dass die Sache stinkt und dass der Typ sich im schlimmsten fall die rechte holen kann ist mir klar, ist dann aber auch nicht mein Problem.

Mit freundlichen Grüßen
Denis
Mitglied: 5t8d1e
31.03.2010 um 13:23 Uhr
Hallo,

du kannst bei Accounts bestimmen auf welcher Rechner er sich anmelden darf. Schau mal bei den Benutzereigenschaften auf den Reiter Konto und dann den Button Anmelden an klicken. Alles weitere erklärt sich von selbst. Ich würde ihn auch keine Dom-Adminrechte geben. Lösung wäre eine neue Sicherheitsgruppe und dann ganz genau bestimmen was er darf und was nicht.
Bitte warten ..
Mitglied: DerWoWusste
31.03.2010 um 13:36 Uhr
Hi.
Du suchst die Policy "Zugriff auf diesen Rechner vom Netzwerk verweigern" unterhalb der Computerkonfig - Sicherheitseinstellungen - Zuweisen von Benutzerrechten
Bitte warten ..
Mitglied: h44656e
31.03.2010 um 22:07 Uhr
Hallo zusammen,
ich habe das über GPOs "Zugriff auf diesen Rechner vom Netzwerk verweigern" gemacht, klappt fast super.

sobald ich rausgefunden habe was der Typ genau braucht, werde ich ihn auch einschränken.

ein kleines Problemchen bleibt aber übrig.

ich habe insgesamt 2 DCs auf DC1 soll er "fast" unbeschränkt zugreifen und AD umfummeln dürfen, DC2 soll ein Tabu bleiben, da auch Fileserver implementiert ist, wo ich keinen externen Admin dulde.

Doof ist aber, dass DC2 auch Betriebsmasterrollen trägt.

Effekt ist aber, sobald ich DC2 aussperre, kann ich keine Gruppenrichtlinien für diesen Benutzer verteilen.

kann man nicht bestimmen, von welchem DC die GPOs Übernomen werden?

Mit freundlichen Grüßen
Denis
Bitte warten ..
Mitglied: DerWoWusste
01.04.2010 um 10:21 Uhr
Ich denke nicht, das man das kann und würde auch von dieser "Lösung" zurücktreten. Delegier lieber nötige Rechte an einen nicht-Domänenadmin, wie schon vorgeschlagen.
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Windows Server
AD Bestimmten Benutzer (Hilfsadmin) nur Zugriff auf eine OU geben (1)

Frage von conym18 zum Thema Windows Server ...

Windows Tools
Automatischer FTP-Upload ohne angemeldeten Benutzer (5)

Frage von SarekHL zum Thema Windows Tools ...

Netzwerke
gelöst Zugriff auf Server von verschiedenen VLANs aus (7)

Frage von Kroeger02 zum Thema Netzwerke ...

Heiß diskutierte Inhalte
Switche und Hubs
Trunk für 2xCisco Switch. Wo liegt der Fehler? (17)

Frage von JayyyH zum Thema Switche und Hubs ...

Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

DSL, VDSL
DSL-Signal bewerten (14)

Frage von SarekHL zum Thema DSL, VDSL ...