Client soll von verschieden WS verschiedene Rechte haben

[briefkasten 10]

Hallo,

 

Hbae folgende Aufgabe bekommen:

 

Ein Benutzer der sich von seinen Arbeitsplatz aus auf eine Ressource zugreifen will soll Vollzugriff haben.

 

Jedoch, wenn er sich von einem anderen PC anmeldet nur Leserecht!

 

Es soll unter anderem über eine Gruppenrichtline geregelt werden. Der Server ist 2003 mit AD

[Das-K 10]

Gillt das für den selben benutzer nur an einem anderen rechner, sprich also ihr habt server gespeicherte benutzerprofile, oder arbeitet ihr mit lokalen benutzerprofilen?

[briefkasten 10]

Gillt das für den selben benutzer nur an einem anderen rechner, sprich also ihr habt server gespeicherte benutzerprofile, oder arbeitet ihr mit lokalen benutzerprofilen?

 

 

die profile sind servergespeichert

 

also das servergespeicherte benutzerprofil soll von seiner Workstation vollzugriff auf die ressource haben, aber von einer anderen workstation soll der benutzer nur lesezugriff haben

[Das-K 10]

Ich bin mir nicht sicher, ob das realisierbar ist, denn die berechtigungen erteilst du ja entweder auf den user, oder auf eine gruppe. selbst wenn du den user in verschiedene gruppen steckst und diesen dann einmal vollzugriff und einmal nur lese berechtigungen erteilst, greift ja der restriktiv. Berichtigt mich bitte jemand wenn ich falsch liege, aber ich glaube nicht das es möglich ist. oder du regelst das über security templates, und schaust mal in den sicherheitseinstellungen, ob du es da skalieren kannst. denn wenn, müsste das über computer richtlinien geregelt werden.

[IThome 10]

Berechtigungen, die ein Benutzer hat, werden seinem Benutzerkonto zugewiesen und nicht dem Rechner, von dem aus er zugreift ...

[briefkasten 10]

Berechtigungen, die ein Benutzer hat, werden seinem Benutzerkonto zugewiesen und nicht dem Rechner, von dem aus er zugreift ...

 

das ist klar, aber die Problemstellung ist, wenn der Benutzer sich von bestimmten rechnern anmeldet soll er nur Leserechte haben!

[IThome 10]

Da kenne ich keine Möglichkeit, ausser dass der User 2 Konten bekommt. Mit dem Konto, mit dem er mehr Berechtigungen hat, darf er sich nur an dem einen Rechner anmelden, mit dem Nur Lese Konto an allen anderen ...

[lefg 276]

das ist klar, aber die Problemstellung ist, wenn der Benutzer sich von bestimmten rechnern anmeldet soll er nur Leserechte haben!

Welchen Sinn soll das haben?