Externer Mitarbeiter NUR OWA nutzen dürfen

[Evoco 10]

Hallo,

 

ich habe folgende Frage.

 

Wir möchten einen externen Mitarbeiter (Fremdfirma) die Möglichkeit bieten das er OWA nutzen kann, aber das er im gleichen Atemzug sich an KEINEM Client anmelden kann, er soll nur von extern webmail nutzen können mehr nicht.

 

Habt ihr da ideen wie ich das realisieren kann?

 

Denn wenn ich den user im AD anlege und ihn für OWA freischalte kann er sich an jedem Rechner anmelden.

Wenn ich dann aber unter dem Setting "Anmeldearbeitsstationen" XYZ (kein vorhandener Client) rein schreibe, dann kann er sich bei OWA nicht mehr anmelden.

 

Danke und Gruß Evoco

[Perin 10]

Hi Evoco,

 

damit er ein Postfach hat und OWA nutzen kann, muss er ein Benutzerkonto haben.

Damit er sich nicht an den Rechnern in der Domäne anmelden kann, kannst Du eine Gruppe "Externe" erstellen und über eine GPO der Gruppe "Externe" die lokale Anmeldung an allen PCs verweigern.

 

cu,

 

Perin

[Evoco 10]

Hi Perin,

das ist auch eine gute Idee.

Ich habe es jetzt ersteinmal so gemacht das unter "Anmeldearbeitsstationen" in seinen AD Eigenschaften nur unseren Webmail Exchange Server eingetragen habe und somit kann er mit Webmail arbeiten, aber sich an keinem Pc anmelden. Auch an diesen exchange Server kann ersich nicht lokal anmleden weil er nicht in der lokalen admin Gruppe ist.

 

Aber deine Variante ist glaub ich sauberer.

 

Gruß Evoco