Jump to content
Sign in to follow this  
SpyderZ3r0

Windows Server 2008 AD Clients nur für bestimmte User

Recommended Posts

Hi

Also ich habe in meinem AD Zwei OU´s mit Usern

Und Zwei OU´s mit Clients.

 

OU: schüler = 200 benutzer;

OU: lehrer = 50 benutzer;

 

OU: schülerPC = 100 clients;

OU: lehrerPC= 5 clients

 

im moment kann sich jeder Benutzer an jedem Client anmelden.

 

Ich möchte aber das sich die Schüler nicht an den Lehrer Clients anmelden können, die Lehrer jedoch an den Schüler Clients.

 

Hab leider keine Ahnung was ich da machen muss ist sicherlich ganz einfach.

 

Währe dankbar für Hilfe

Share this post


Link to post

Hi,

 

habe deinen Thread ins richtige Forum geschoben.

 

Zu deinem Problem: Du kannst den Usern, in ihren Eigenschaften unter dem Reiter Konto, Rechner zuweisen, an denen sie sich anmelden dürfen! Nutze dazu die Active Directory Benutzer und Computer MMC. Aber am besten realisierst du das über ein Skript.

Share this post


Link to post

Moin,

 

noch besser lässt sich das über Gruppenrichtlinien erreichen. Definiere ein GPO für die OU mit den Lehrer-PCs und eines für die OU mit den Schüler-PCs. Auf den Lehrer-PCs definierst du damit, dass sich nur die Gruppe "Lehrer" anmelden darf (bzw. in dem Fall wohl einfacher: Du verweigerst der Gruppe "Schüler" die lokale Anmeldung).

 

Gruß, Nils

Share this post


Link to post
noch besser lässt sich das über Gruppenrichtlinien erreichen. Definiere ein GPO für die OU mit den Lehrer-PCs und eines für die OU mit den Schüler-PCs. Auf den Lehrer-PCs definierst du damit, dass sich nur die Gruppe "Lehrer" anmelden darf (bzw. in dem Fall wohl einfacher: Du verweigerst der Gruppe "Schüler" die lokale Anmeldung).

Off-Topic:

Kopf->Tisch:cry:

 

Natürlich die GPO, hätte ich auch drauf kommen können.:D

Share this post


Link to post

Moin,

 

im Computerteil unter Sicherheit/Lokal/Benutzerrechte (bzw. so ähnlich).

 

Gruß, Nils

Share this post


Link to post
Moin,

 

im Computerteil unter Sicherheit/Lokal/Benutzerrechte (bzw. so ähnlich)

 

Genauer gesagt unter: Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Zuweisen von Benutzerrechten -> "Lokal anmelden zulassen" bzw. "Lokal anmelden verweigern".

Share this post


Link to post
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...