User-Account-Control Flag per GPO setzen

[Vestax]

Hallo,

ist es möglich per GPO einem Benutzer ein bestimmtes AD-User-Account-Control Flag zu setzen? Zum Beispiel "Smartcard Login erforderlich"?

Theoretisch sollte das ja nicht möglich sein, weil die GPO für den Benutzer ja erst beim Anmelden greift. Oder?

Danke und Gruß!

[NilsK]

Moin,

nein. GPOs konfigurieren den Client, nicht das AD.

Die gewünschte Änderung kannst du nur direkt im AD vornehmen. Da gibt es auch Automatisierungsmöglichkeiten (PowerShell, AdMod, AdModify.net ...); welche davon für deinen Fall passt, müsstest du selbst prüfen.

Gruß, Nils

[blub]

Hallo,

Computern kannst du per GPO vorschreiben, daß sie nur Smartcardanmeldungen akzeptieren

sicherheitsoptionen - interactive Anmeldung: Smartcard erforderlich

blub

[Vestax]

Hi,

danke für eure Antworten!

Das mit der GPO für die Computer kenne ich, danke für den Tipp!

Ich dachte nur, man kann das auch irgendwie für die Benutzer machen.

Zum Verständnis, das Flag "sitzt" sozusagen direkt im AD und kann also nicht per GPO manipuliert werden, richtig?

Hat der Benutzer ein bestimmtes Flag, so steht das also nicht in der Registry sondern ist im AD gespeichert?!