Vpn

[HannoverRules 10]

Hallo, kann es ermöglicht werden wenn ein Aussendienstmitarbeiter über eine VPN Verbindung auf das AD zugriff bekommt,das Gruppenrichtlinien ihn trotzdem einschränken,

z.B. keine Netzwerkumgebung, kein Start-Ausführen usw. ?

 

Gruss Christian

[grizzly999 11]

Ja, das geht, aber nur, wenn er

a) entweder sich direkt in der Anmeldemaske (Haken "Über DFÜ-Netzwerk anmelden") über VPN an der Domäne anmeldet, oder

 

b) bei nachrtäglichem Öffnen des Tunnels, also bereits als angemeldeter Benutzer, ein gpupdate ausführt

 

 

grizzly999

[HannoverRules 10]

du meinst also als angemeldeter lokaler benutzer,öffne ich den Tunnel und führe dann ein

gpupdate durch? Ich muss mich doch sowieso danach abmelden und anmelden, damit die

Richtlinie und damit ist die Verbindung wieder getrennt...

[grizzly999 11]

du meinst also als angemeldeter lokaler benutzer,öffne ich den Tunnel und führe dann ein

gpupdate durch? .

Korrekt

 

Ich muss mich doch sowieso danach abmelden und anmelden, damit die

Richtlinie und damit ist die Verbindung wieder getrennt..

Wieso wieder abmelden?? Wenndie Richtlinie übernommen ist, ist sie übernommen.

 

Man beachte aber, dass nicht alle Policies bei einer langsamen verbindung gezogen werden, aber mann kann das teilweise wiederum über eine Policy einstellen:

Default Behavior for Group Policy Extensions with Slow Link

 

grizzly999

[HannoverRules 10]

ok danke funktioniert, ausser...für eigene Dateein umleiten...und das liegt bestimmt nicht an der langsamen verbindung, denn ich bin ja in VM Ware...

[grizzly999 11]

ok danke funktioniert, ausser...für eigene Dateein umleiten...und das liegt bestimmt nicht an der langsamen verbindung, denn ich bin ja in VM Ware...

Was gpresult zur langsamen Verbindung?

geht die Ordnerumleitung in diesem Falle bei einem lokalen connect?

 

grizzly999