Datei verteilen

[IThome 10]

Das bedeutet also, dass Deine User beim Zugriff auf die Workstations genau so eingeschränkt werden wie beim Zugriff auf die Terminalsdienste ?

[Elendil 10]

ja. die user bekommen auf dem TS einen link auf den desktop. dieser muss per hand erstellt werden.

 

mehr brauchen die nicht. ;-)

[IThome 10]

Naja, wie auch immer ... Du kannst eine Gruppenrichtlinie in der Domain Controllers OU erstellen, die über der Default Domain Controllers Policy liegt. In dieser Richtlinie stellst Du in der Computerkonfiguration - Administrative Vorlagen - System - Gruppenrichtlinien den Loopbackverarbeitungsmodus auf Ersetzen. In der OU der User konfigurierst Du in dem GPO Dein Anmeldescript in der Benutzerkonfiguration . Dann sollte dieses Script nur laufen, wenn sie sich an der Workstation anmelden, aber nicht, wenn sie sich am Terminaldienst anmelden.

Zum Sicherheitsniveau sag´ich jetzt mal nichts ... ;)

[Elendil 10]

Zum Sicherheitsniveau sag´ich jetzt mal nichts ... ;)

 

ich stell mich jetzt mal nicht dumm ;-)

 

aber warum? der user kann nichts machen, er kann nur auf abmelden und sein programm klicken. mehr berechtigung hat er nicht. was ist daran unsicher?

[IThome 10]

Achso, es wird ihm ein Programm zugewiesen via AD-Benutzerkonto z.B. ? Ich dachte, er meldet sich an und darf machen ... Naja, kommt ja drauf an, was für ein Programm das ist, er befindet sich auf dem Domänencontroller ...