Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Zugriff auf Terminalserver für einen Benutzer nur von interner IP erlauben

Frage Sonstige Systeme

Mitglied: Christoph-B

Christoph-B (Level 1) - Jetzt verbinden

01.11.2010, aktualisiert 24.01.2011, 6655 Aufrufe, 7 Kommentare

Hallo Forum, auch wenn ich das Thema schon mal als gelöst markiert hatte, das ist es nicht!

ich habe natürlich erst eine Weile gesucht und nichts gefunden. Mein Vorhaben ist evtl auch nicht alltäglich. Wie der Titel schon sagt, möchte ich verhindern das ein einzelner User sich von außen am Terminal anmeldet. Von Innen soll es weiterhin klappen. Alle anderen soll diese Einstellung nicht betreffen. Alle einfachen Lösungen (Firewall oder TS Anmeldung verweigern) gehen am Ziel vorbei.

Ich habe bereits die Anmeldezeiten eingeschränkt, aber innerhalb dieser klappt die Anmeldung von Außen trotzdem, ist ja auch logisch. Mir würde ja auch die Möglichkeit reichen den Zugriff für diesen Benutzer an eine einzelne IP zu binden. Ich finde sowas aber nicht.

Konfig:

SBS 2003 R2 + Server 2003 als TS
Zugriff: über Fritzbox portforwaring zum SBS -> Route des RDP an den TS

.... hat jemand ne Idee für mich ?


Der Eintrag "Das Wars" ist nichtig! Das wars nämlich nicht. Wenn ich dem User erlaube sich nur an dem Arbeitsplatz PC anzumelden, kann er sich nicht mehr am WTS anmelden! Wenn ich ihm erlaube sich auch dort anzumelden, kommt er auch wieder von extern auf den WTS,
Mitglied: education
01.11.2010 um 15:47 Uhr
dem user nur zugriff von bestimmten pc aus der dom genemigen.
fertig.
Bitte warten ..
Mitglied: Christoph-B
01.11.2010 um 16:18 Uhr
Danke, das wars!

NACHTRAG: irgendwie nicht wirklich! total mysteriös! wenn ich dort unter "Anmelden" einen PC angeben, kann der USER sich noch nicht mal von dem PC anmelden! und was noch viel krasser ist, dass sein iPad dann auch keine MAILS mehr empfangen kann !
Weiss einer wie MACs Mails vom Exchange abrufen, doch eigentlich über die OWA und nicht über die USER Anmeldung am PC ?
Bitte warten ..
Mitglied: cardisch
02.11.2010 um 09:36 Uhr
Hallo Christoph,

auch wenn du schon auf "gelöst" markiert hast:
Hättest du nicht einfach das Gateway entfernen können ?!?
Gruß

Carsten
Bitte warten ..
Mitglied: Christoph-B
02.11.2010 um 09:45 Uhr
Den Gateway zu entfernen hätte alle User davon abgehalten eine Verbindung zum TS aufzubauen! Ich wollte es nur bei einem einzelnen User ausschließen!

You Know?

MFG
Bitte warten ..
Mitglied: cardisch
02.11.2010 um 13:24 Uhr
OK , jetzt habe auch ich es verstanden ...

Carsten
Bitte warten ..
Mitglied: Christoph-B
10.12.2010 um 08:25 Uhr
Ich muss das Thema nochmal aufrollen, deswegen habe ich auch das "gelöst" wieder raus genommen!!!

Wie schon weiter oben beschrieben, kann sich der User, wenn ich das "Anmelden" in dem Benutzerkonto ändere nur an seinem eigenen PC anmelden. Dadurch dann aber nicht mehr am WTS. Wenn ich jetzt auch einstelle, dass er sich am WTS anmelden darf, dann gilt das auch für "von aussen". Ich möchte, dass sich EIN User nur wenn er in der lokalen Domäne ist, sich am WTS anmelden kann.

hat da einer ne Idee? evtl über ne MAC-Adressen Beschränkung?

MfG
Bitte warten ..
Mitglied: Christoph-B
25.02.2011 um 12:38 Uhr
diese Script bei der Anmeldung ausführen lassen, es prüft ob die Verbindung zum RDP Port 3389 von einer 192.168. kommt, wenn nicht wird abgemeldet !

@echo on & setlocal
netstat|findstr "3389"|findstr /c:"192.168.">nul || goto :IsNix
echo Jo ist gleich
exit
goto :Ende
:IsNix
echo Ne ist net gleich
logoff
:Ende
Bitte warten ..
Ähnliche Inhalte
Datenbanken
gelöst MSSQL-Benutzer . Zugriff nur auf 2 Tabellen und 1 View (3)

Frage von Snuffchen zum Thema Datenbanken ...

DNS
gelöst Zugriff auf Netzlaufwerk nur über IP-Adresse möglich (18)

Frage von standard zum Thema DNS ...

Exchange Server
Exchange 2016 cu5 mit Dyndns interner und externer Zugriff (3)

Frage von Snobdoc zum Thema Exchange Server ...

Router & Routing
gelöst Zugriff auf NAS in anderem IP-Adress Bereich (12)

Frage von Torstenhof zum Thema Router & Routing ...

Neue Wissensbeiträge
Rechtliche Fragen

Heiseshow, live ab 12 Uhr: Steht die Vorratsdatenspeicherung vor dem Aus?

Tipp von sabines zum Thema Rechtliche Fragen ...

Outlook & Mail

Outlook Probleme nach Juni Updates - KB3203467 ist Schuld

(1)

Information von Deepsys zum Thema Outlook & Mail ...

Microsoft Office

Windows 7, Office 2016 RTM und Updates ohne WSUS

Tipp von chgorges zum Thema Microsoft Office ...

E-Mail

Thunderbird 52 hat Druckprobleme

(3)

Tipp von magicteddy zum Thema E-Mail ...

Heiß diskutierte Inhalte
Server-Hardware
Einem Stromausfall entgegen wirken (26)

Frage von OIOOIOOIOIIOOOIIOIIOIOOO zum Thema Server-Hardware ...

Humor (lol)
Aktuell keine IT Probleme (22)

Frage von lordofremixes zum Thema Humor (lol) ...

Festplatten, SSD, Raid
PC stellt nach dem Bios ab (20)

Frage von uridium69 zum Thema Festplatten, SSD, Raid ...