Windows Terminalserver Zugriff ins LAN absichern

[f1re 10]

Hallo,

 

Und zwar haben wir momentan ein Projekt am laufen in dem wir externen Firmen über ein Citrix Webinterface und einen dahinter befindlichen Terminalserver den Zugriff auf diverse Server-Systeme ermöglichen wollen.

Der Terminalserver ist soweit schon über GPOs enigeschränkt das nur noch von uns freigegebene Applikationen auf dem Desktop gestartet werden können.

Jetzt möchten wir aber verhindern das die eingeloggten Benutzer an Server-Systeme ran kommen, an denen sie nichts zu suchen haben.

Gibt es eine Möglichkeit den Zugriff von dem Terminalserver aus nur für bestimmte IPs zuzulassen? Wenn möglich dann auch noch User-spezifisch :)

Meinetwegen auch mit Zusatztools :)

 

Danke.

 

Gruß

 

Jan