Jump to content

Windows Server 2008 AD Clients nur für bestimmte User


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Hi

Also ich habe in meinem AD Zwei OU´s mit Usern

Und Zwei OU´s mit Clients.

 

OU: schüler = 200 benutzer;

OU: lehrer = 50 benutzer;

 

OU: schülerPC = 100 clients;

OU: lehrerPC= 5 clients

 

im moment kann sich jeder Benutzer an jedem Client anmelden.

 

Ich möchte aber das sich die Schüler nicht an den Lehrer Clients anmelden können, die Lehrer jedoch an den Schüler Clients.

 

Hab leider keine Ahnung was ich da machen muss ist sicherlich ganz einfach.

 

Währe dankbar für Hilfe

Link to post

Hi,

 

habe deinen Thread ins richtige Forum geschoben.

 

Zu deinem Problem: Du kannst den Usern, in ihren Eigenschaften unter dem Reiter Konto, Rechner zuweisen, an denen sie sich anmelden dürfen! Nutze dazu die Active Directory Benutzer und Computer MMC. Aber am besten realisierst du das über ein Skript.

Link to post

Moin,

 

noch besser lässt sich das über Gruppenrichtlinien erreichen. Definiere ein GPO für die OU mit den Lehrer-PCs und eines für die OU mit den Schüler-PCs. Auf den Lehrer-PCs definierst du damit, dass sich nur die Gruppe "Lehrer" anmelden darf (bzw. in dem Fall wohl einfacher: Du verweigerst der Gruppe "Schüler" die lokale Anmeldung).

 

Gruß, Nils

Link to post
noch besser lässt sich das über Gruppenrichtlinien erreichen. Definiere ein GPO für die OU mit den Lehrer-PCs und eines für die OU mit den Schüler-PCs. Auf den Lehrer-PCs definierst du damit, dass sich nur die Gruppe "Lehrer" anmelden darf (bzw. in dem Fall wohl einfacher: Du verweigerst der Gruppe "Schüler" die lokale Anmeldung).

Off-Topic:

Kopf->Tisch:cry:

 

Natürlich die GPO, hätte ich auch drauf kommen können.:D

Link to post
Moin,

 

im Computerteil unter Sicherheit/Lokal/Benutzerrechte (bzw. so ähnlich)

 

Genauer gesagt unter: Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Zuweisen von Benutzerrechten -> "Lokal anmelden zulassen" bzw. "Lokal anmelden verweigern".

Link to post
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...