Lokale Anmeldung nur an bestimmten Clients zulassen

[tpk 10]

Hallo Leute,

 

folgendes:

 

Ich würde gerne per GPO Einstellen das sich unsere User die im Lager Arbeiten bzw. die für das Lager angelegt wurden sich auch wirklich nur an den jeweiligen Rechnern Anmelden können, sprich kein Lager PC --> Anmeldung verweigert.

 

Ich weiss das es den Eintrag gibt lokale Anmeldung Verweigern / Zulassen, jedoch müsste man dies doch dann bei jeder Workstation explizit setzen, weil es ja über die "globale" GPO auch die Lager Rechner selbst betreffen würde (bei einer Baumstruktur...)

 

oder habe ich hier irgendwo nen Gedankenfehler drin?

 

 

lg

[tacher 10]

Du könntest die Lager PC in eine andere OU ablegen als deine Standard Computer OU. Dann links du die Logon Localy DENY GPO einfach auf die standard computer OU wo die ganzen restlichen PC drin sind und schon sollte das erreicht sein was du möchtest, denn so bekommen die Lager PC die GPO nicht, wenn sie nicht in der selben OU sind.

[Daim 12]

Servus,

 

wenn es sich um eine Domänenumgebung handelt, kannst du doch in den Benutzereigenschaften vorgeben, an welchen Rechnern sich der Benutzer anmelden kann.

 

Yusuf`s Directory - Blog - Wie stellt man sicher, dass ein Benutzer sich nur an einem Client anmelden kann?

[tpk 10]

Servus,

 

wenn es sich um eine Domänenumgebung handelt, kannst du doch in den Benutzereigenschaften vorgeben, an welchen Rechnern sich der Benutzer anmelden kann.

 

Yusuf`s Directory - Blog - Wie stellt man sicher, dass ein Benutzer sich nur an einem Client anmelden kann?

 

 

Stimmt, an diesen simplen Weg hab ich gar nicht mehr gedacht ;)