ad-benutzer mit terminaluserprofil vs. seperate user?

[guybrush 19]

hallo,

 

ich habe eine kleine fragen bez. des unterschiedes/pro & contra zwischen seperaten usern client & terminalserver/citrix und dem "gleichzeitigen benutzens" eines users.

 

ich habe es seit meinen anfängen immer so gehalten (so war es einfach der usus in der firma, wo ich gestartet bin), dass es 2 ad-user pro realem user gibt (eben einen für die anmeldung am client und einen für citrix und TS).

begründet wurde das einfach durch die einfachere einschränkung durch gruppenrichtlinien usw.

 

jedoch wird sich microsoft auch was dabei gedacht habe, als sie den usersn im ad das register terminaldiensteprofil spendiert haben.

 

 

nun eben meine frage, wo genau der unterschied, die pro´s und con´s liegen, und wie ihr das handhabt?

 

mfg und danke schonmal

hannes

[groszmann 10]

Hallo,

 

aus Gründen der Vereinfachung für die User arbeite ich für beide Anwendungsfälle mit nur einem AD-User.

Um die Gruppenrichtlinien differenzieren zu können, gibt es die Loopback-Verarbeitung, mal reinlesen, es gibt hier im Forum und im Internet reichlich Info. Damit kann man z.B. regeln, dass der "Herunterfahren"-Button in der TS-Sitzung ausgeblendet, in der Sitzung am lokalen PC aber verfügbar ist.

 

 

 

Gruß

 

Hans