Useranmeldung soll nur an bestimmten Pc s möglich sein

[pfeffis 11]

Servus!

 

Ich suche nach Möglichkeiten Benutzer, die sich in einer AD befinden, einzuschränken, was die Anmeldung betrifft. Ein User soll sich z.B. nur an seinem eigenen PC anmelden können, ein anderer (z.B. abteilungsleiter) an allen PC s in seiner Abteilung. Wie kann ich das am einfachsten realisieren? Mit "Eigenschaften" - "Konto" - "Anmelden" im AD möchte ich dies nicht unbedingt realisieren, da dies sehr aufwendig ist und schwer zu pflegen, da sich ja öfter mal was ändert (neue Mitarbeiter,neue PC-Namen etc.). Gibt es also noch andere Wege? Vielen Dank

[IThome 10]

Vielleicht über das Benutzerrecht "Lokal anmelden zulassen", konfigurierbar über Gruppenrichtlinien ...

[pfeffis 11]

mhh...aber ist das dann nicht genauso umständlich zu händeln wie mit Mit "Eigenschaften" - "Konto" - "Anmelden"? Viele Azubis z.B. wechseln ja ständig die Abteilung und daher den Rechner.

[IThome 10]

Das war der andere Weg, umständlich ist beides, da muss ich Dir recht geben. Allerdings ist die Anforderung auch ein wenig ungewöhnlich ...

Mit einer OU-Struktur und entsprechenden Gruppenmitgliedschaften lässt sich sowas bauen. Dafür müsste man aber erstmal genau wissen, was bei Dir Sache ist ...