Anmeldung verweigern

[crawler 10]

Hey Leute,

 

ich leide gerade an einem Anfall geistiger Umnachtung,

 

ich habe einen User der sich dauernd über diverse Proggies beschwert die andere User von seinem Rechner aus downloaden.

 

Ich würde jetzt gerne alle Benutzer sperren, mit Ausnahme desjenigen der darauf arbeitet.

Alle User melden sich an der Domain als Hauptbenutzer an.

 

Situation:

Server -> Win2kADV (SP 3), läuft als DC

Client -> Win2k Pro (SP4)

[olafw 10]

Das ist eigentlich schon Dein Fehler!

Als Hauptbenutzer in der Dom haben sie eigentlich schon zu viele Rechte! Als Benutzer können sie gar keine Proggis installieren!

[crawler 10]

alle Benutzer sind nun mal Techniker die Programme installieren können müssen.

Ich will ja auch nur, das sich nur der Benutzer der auf dem Client arbeitet, sich auch auf diesem anmelden kann?

 

hast du einen Idee dazu?

[aba 10]

Du könntest z.B. über die AD für jeden Benutzer steuern, an welchen Rechnern sie sich anmelden können -> AD Benutzer und Computer -> Eigenschaften eines Benutzers öffnen -> Karteikarte Konto -> Anmelden ... -> Rechner eintragen, an dem sich der jeweilige Benutzer anmelden kann.

[klausk 10]

Den entsprechenden Usern auf dem Client das Recht zur lokalen Anmeldung entziehen.

[crawler 10]

ich sagte ja, geistige Umnachtung.

 

Ich habe sicher zehn mal in der AD-Mgm Konsole nachgeschaut, konnte aber den Button Konto einfach nicht finden.

 

DANKE