GPO nur unter Bedingungen

[trotzdemgrins 10]

Liebe Forumsgemeinde,

 

ich betreibe eine gemischte Umgebung in der sowohl Terminalserver als auch "normale" Client/Server-Verbindungen genutzt werden.

 

Ich möchte den Benutzer bei Anmeldung am Terminalserver per Gruppenrichtline daran hindern, Schabernack zu treiben. Gleichzeitig möchte ich diese Regeln für die Anmeldung des selben Benutzers an einem Client-PC nicht gültig wissen.

 

Außerdem sollen auch nicht alle Benutzer am Terminalserver die gleichen Einschränkungen verpaßt bekommen, der Admin z.B. gar keine.

 

Mir ist klar, daß ich die Gruppenrichtline auf die OU des Servers binden kann, dann trifft es aber auch den Admin.

Mir ist auch klar, daß ich die Gruppenrichtline auf die OU der User binden kann, dann gilt sie aber auch an anderen PCs.

 

Hat jemand einen Tipp?

 

Liebe Grüße aus dem Rheinland sendet

der Ralph

[IThome 10]

Ja, Loopbackverarbeitung auf Ersetzen und Sicherheitsfilterung ... Du findest hier im Board jede Menge Beiträge zu diesem Thema ...

Und herzlich willkommen im Board ... :)

[trotzdemgrins 10]

Hollahumba - seid ihr schnell!

Na, dann habe ich ja jetzt ein Schlagwort nach dem ich googeln kann. Tausend Dank!

[IThome 10]

Benutze doch die Boardsuche , hier findest Du sowas auch ... :)

[trotzdemgrins 10]

Muß mich hier erstmal zurechtfinden... *orientierungslosguck*

[GuentherH 61]

*orientierungslosguck*

 

Aber für solche Situationen hast du dir ja den passenden Nick zugelegt ;) :cool:

 

LG Günther

[substyle 20]

Schau dir erstmal die hier an:

 

Gruppenrichtlinien - Übersicht, FAQ und Tutorials

 

MSXFAQ.DE - Gruppenrichtlinien

 

subby

[Maze2k3 10]

es gibt aber auch die Möglichkeit RIchtlinien nur per Gruppenmitgliedschaft ziehen zulassen :) so als alternative

[IThome 10]

Was man als Sicherheitsfilterung bezeichnet ... ;) Das in Verbindung mit dem Loopbackprocessing ist genau das, was der TO machen will ...

[trotzdemgrins 10]

Also erstmal tausend Dank für die viele Resonanz - bin ja ganz gerührt über so viel Aufmerksamkeit am heiligen Sonntag!

 

Ich habe etwas suchen müssen, weil mir dieses Loopback-Processing bisher nicht bekannt war, aber ich habe es gefunden und die Aufgabe damit auch erfolgreich lösen können. Dafür meinen herzlichen Dank.

 

Eines habe ich jedoch noch nicht so ganz verstanden, und das ist die Rechtevergabe auf die Gruppenrichtlienen-Objekte.

Wenn ich dieses Gruppenrichtlinien-Verwaltungs-Snapin installiert habe, dann erscheint mir die Möglichkeit zur Rechtevergabe stark eingeschränkt. Ich habe z.B. nicht gesehen, wie man hier dediziert das Recht "Gruppenrichtlinie übernehmen" setzen kann. Kann das sein, daß dieses Tool mehr für die Optik als für die Funktion tut?

 

Liebe Grüße vom Rhein

Ralph

[Maze2k3 10]

das kommt davon wenn man vorm ersten Kaffee am tag postet ^^

[IThome 10]

Auf der linken Seite auf die Verknüpfung klicken, rechts auf Delegierung und unten rechts auf Erweitert ... Befasse Dich ein bisschen mit der GPMC, dann wirst Du sehen, dass Du ein prima Werkzeug in der Hand hast, welches das alte Tool um Längen schlägt :)