baloooo

AHHHHHHHHHHHHHHJA, den werd ich dös ma ausprobieren... Danke an alle erstmal :D

Hi, die Richtlinien von Microsoft hatte ich schon durchgekaut, die lösen das Problem ned, da dort nicht explizit eingestellt werden kann welcher Benutzer sich über den PC am Netzwerk anmelden darf. Lokal soll er ja dürfen nur Netzwerk nicht und ich meine das lösen die Richtlinien nicht. In OU-Richtlinien hatte ich auch schon mal rumgewerkelt, aber ebenfalls keine Möglichkeit gefunden explizit einen bestimmten User den Zugriff über bestimmte PC`s ins Netzwerk zu verbieten. Aber vielleicht habe ich ja mal wieder was übersehen :)

nuja, aber die Lösung is noch ned da....

SRY folks, sehe gerade, dass der User doch im AD registriert ist, allerdings ist der Name und der Anmeldename unterschiedlich und ich habe es nicht gesehen :eek: ....

Um es noch genauer zu sagen: Der Name und das Passwort mit dem man sich im Netzwerk anmeldet ist allgemein bekannt (Netzwerk in einer Schule), die Leutchen brauchen natürlich Ihre Freigaben auf dem Server. Damit nun keiner von den möglichen Übeltätern einer speziellen Klasse (die leider nicht immer unter Aufsicht sind) irgendwas mit diesen Zugangsdaten "verbrechen" kann, bekommt diese Klasse andere Anmeldenamen und Passwörter für die Pc`s, die in ihrem Klassenraum stehen. Da sollte dann natürlich nicht die Möglichkeit bestehen sich mit den allgemein bekannten Daten anzumelden. Deswegen möchte ich die allgemeinen Daten an diesen Pc`s sperren....

Naja, es geht.... Es ist wirklich so, dass man(n) sich an den W98-Maschinen (aber auch an den W2K-Maschinen) mit Benutzernamen und Passwort in der Domäne anmelden und auch auf die ganze Netzwerkgeschichte zugreifen kann, ohne das der User im AD existiert. Nur Bill weiß sicher warum, ich ned. Wie gesagt es ist ein Username für alle Pc`s. Jetzt möchte ich halt, dass dieser Username nicht an den W2K-Rechnern verwendet werden kann an, um möglichen "Umtrieben" im Netzwerk vorzubeugen. Die User die sich da anmelden (mit anderem Usernamen) sollen keinen Zugriff auf die auf dem Server abgespeicherten Daten der "vernünftigen" User haben. Ich seh schon, ich muss wohl doch den User im AD registrieren und ihm explizit sagen an welchen Pc`s er sich anmelden darf....... Aber Danke für die Bemühungen :)

@ grizzly nu guck ich ma **** ;) kannse mir ma aufmalen???? büddä!

*sfg* ok ganz einfach: kann ich am Client-Pc die Anmeldung für einen User am Netzwerk explizit verbieten, ohne im AD das Konto nur für bestimmte Pc`s freizugeben? :D

Also, um es mal aufzumalen ;).... es existiert nen W2K Server mit Domäne, dort existiert der User "A" im ADS nicht, jedoch meldet sich der User A von W98-Maschinen in der Domäne an, was auch klappt. Diesem User "A" möchte ich aber die Anmeldung von bestimmten anderen Maschinen (W2K-Clients) in der Domäne nicht erlauben (es werden drölfenneunzig Pc`s mit User A gleichzeitig benutzt, da Schulnetzwerk). Dieses geht normalerweise über die Userkonten, indem ich sage User XYZ darf nur an die und die Maschinen, da ich aber keinen Bock habe den User "A" im ADS anzulegen (ich weiß nicht welche Auswirkungen es auf den W98-Maschinen haben wird) und dann dem User "A" alle Pc`s zu erlauben bis auf die 3 anderen, von wo er sich nicht anmelden soll, frage ich mich ob der Weg auch irgendwie anders bewältigt werden kann, indcem ich evtl. an den 3 W2K-Clients sage: hier darf der User "A" sich zwar lokal, aber nicht ins Netzwerk einloggen. Hoffe es ist verständlich geworden..... :cool:

Tja, wenn ich wüßte, wer des eingerichtet hatte könnte ich es vielleicht rauskriegen.... Fakt is, das der Benutzername nur auf W98-Maschinen benutzt wird.....

Stümmt, nur das der Benutzer im ADS ned existiert (hauptsächlich W98-Maschinen) und anlegen will ich ihn dort ned, und 5 Millionen Pc`s erlauben (musste dann ja), möchte halt nur sagen "Du darfst dich an diesen 3 Maschinen nicht anmelden". Gibts dafür ne Lösung?? und dank :)

Moins, folgendes Problem: Ich möchte in einem Netzwerk mit W2K-Server die Anmeldemöglichkeit auf einer Workstation (W2K-Client) für einen bestimmten Benutzernamen im Netzwerk sperren. Lokal kann er sich ruhig anmelden. SOS :)