Nur Anmeldung an einem bestimmten Standort erlauben

[karkenau 11]

Hallo alle zusammen,

 

folgende Problemstellung:

 

In einem Unternehmen gibt es drei Standorte mit drei Domaincontrollern (die aber auf 2 Standort verteilt sind, d.h. Standort drei hat keinen eigenen DC, son dern meldet sich am DC im Standort 2).

 

Jetzt soll unterbunden werden, das sich einige User an allen Standorten anmelden dürfen, sondern nur an dem Standort, an dem sie eingesetzt werden.

 

Gibt es da eine Möglichkeit?

 

Danke schonmal im voraus!

[matze-it 10]

Die Anmeldung auf die Client-Rechner selbst beschränken ?

[karkenau 11]

Wie meinst Du das?

[4077 30]

Spontan fällt mir erstmal die Computereinschränkung in den Profileigenschaften des Benutzerkontos ein.

Ehrlich gesagt erschließt sich mir der Zweck des ganzen gerade nicht. *grübel*

[matze-it 10]

Genau das habe ich gemeint. In der AD Benutzer Konsole den User auswählen und die Anmeldungen nur auf gewissen Clients zulassen, dass sollte dich einen Schritt weiterbringen.

[NilsK 3.046]

Moin,

 

theoretisch sollte sich das mit Standort-GPOs machen lassen, in denen man das Recht der lokalen Anmeldung steuert. Müsste man aber im Labor testen - da ich den Sinn dahinter auch nicht recht sehe, habe ich sowas noch nie implementiert.

 

Gruß, Nils

[karkenau 11]

Danke Euch allen, Problem gelöst!

[4077 30]

Die Lösung würde uns aber auch interessieren. :-)

[karkenau 11]

Der von Matze-it vorgeschlagene Weg ist es :)