Userverwaltung und Rechtevergabe

[5704heinz 10]

Hallo Leute,

 

Ich brauche eure Hilfe, ich kenne mich nicht aus.

 

Folgende Sachen brauche ich:

 

AD: Wo kann ich das zb einer Gruppe "USER" angeben was er darf und was er nicht darf? Ich möchte das die Gruppe wenn Sie über Remote Desktop sich einloggen nicht am Server spielen können.

 

Sprich Testuser kommt online und muss mit dem einem Programm arbeiten was aufgeht. Wenn er es zu macht, muss die RDP schließen. Wenn er was speichert in dem Programm darf er nur in einen bestimmten Ordner was speichern.

 

Ich bitte euch um Hilfe, denn ich habe mich schon mit sovielen Tuts befasst aber die helfen mir leider kaum bis gar nicht weiter.

 

Ich bedanke mich schon mal für euer bemühen einen Noob wie mir das zu erklären.

 

Gruß Heinz

[tomdiver 11]

Hallo Heinz

 

und herzlich willkommen an Board. Um helfen zu können, sind ein paar mehr Infos notwendig oder wären zumindest mal hilfreich. Was für Betriebssysteme für Server und Clients werden verwendet, wie erfolgt die Anmeldung der Benutzer, wo werden Daten gespeichert und und und.

 

Gruß Thomas

[5704heinz 10]

Hallo Thomas

 

Das ist alles eine gute Frage ^^ Ich bin in einem Unternehmen gelandet die meinen ich könne dies ohne Schulung usw. usw. Daher lese ich alles was ich in die Finger bekomme und schaue mir jegliche Tutorials an die ich finden kann.

 

Ich versuche es mal zu erklären:

 

Also wir haben beim OVH einen Server mit Windows Server 2008 Datacenter

 

Es ist folgende Aufgabe für mich zu realisieren.

 

Wir haben ein Programm wo User Rechnungen schreiben. Also sollte es so ablaufen.

Jeder User (40 Leute im Büro) sollen wenn Sie sich per RDP einloggen gleich das offene Programm vorfinden und jeder soll seine eigenen Rechnungen schreiben können, ohne das die User sich gegenseitig im Weg sind.

 

Wenn der User fertig ist, und auf beenden klickt im Programm soll sich auf gleich die RDP schließen und nicht am Desktop befinden.

 

Wie bekomme ich es überhaupt mal hin, einen User wenn er sich einloggt das gleich das Programm offen ist und sonst nichts anderes?

 

Ich hoffe ich habs halbwegs verständlich erklärt für einen Noob wie mich :)

 

LG Heinz

[5704heinz 10]

Hallo Thomas

 

Das ist alles eine gute Frage ^^ Ich bin in einem Unternehmen gelandet die meinen ich könne dies ohne Schulung usw. usw. Daher lese ich alles was ich in die Finger bekomme und schaue mir jegliche Tutorials an die ich finden kann.

 

Ich versuche es mal zu erklären:

 

Also wir haben beim OVH einen Server mit Windows Server 2008 Datacenter

 

Es ist folgende Aufgabe für mich zu realisieren.

 

Wir haben ein Programm wo User Rechnungen schreiben. Also sollte es so ablaufen.

Jeder User (40 Leute im Büro) sollen wenn Sie sich per RDP einloggen gleich das offene Programm vorfinden und jeder soll seine eigenen Rechnungen schreiben können, ohne das die User sich gegenseitig im Weg sind.

 

Wenn der User fertig ist, und auf beenden klickt im Programm soll sich auf gleich die RDP schließen und nicht am Desktop befinden.

 

Wie bekomme ich es überhaupt mal hin, einen User wenn er sich einloggt das gleich das Programm offen ist und sonst nichts anderes?

 

Ich hoffe ich habs halbwegs verständlich erklärt für einen Noob wie mich :)

 

LG Heinz

[Sunny61 773]

Grundsätzlich wird das hier beschrieben: Shell festlegen die gestartet werden soll Du willst nicht den Explorer starten, sondern dein Programm.

 

Selbstverständlich testest Du das ausführlich in einer Testumgebung. Alternativ jemanden beauftragen der sich damit auskennt.

[tomdiver 11]

Hallo Heinz,

 

wenn ich das ganze richtig verstehe, melden sich eure Benutzer an einem Terminalserver an. Was du suchst bzw. brauchst, sind wohl Gruppenrichtlinien. Lies mal hier faq-o-matic.net und/oder hier Gruppenrichtlinien - Übersicht, FAQ und Tutorials.

Ansonsten beherzigt den Hinweis von Sunny und holt euch jemanden.

 

Gruß Thomas

[5704heinz 10]

Danke für euere Antworten! Wir sind auch schon weitergekommen :)

 

Jetzt meine nächste Frage :)

 

Wir haben jetzt eine Gruppe angelegt da auch eine Testuser reingeworfen. Wie kann ich jetzt in der AD? eine Exe der Gruppe zuweisen. Sprich Testuser kommt rein per RDP und das Programm startet.

 

Das nächste was mich interessieren würde wäre wie bekomm ich es hin, dass wenn dann das Programm gestartet ist, der User nicht in der Taskleiste unten spielen kann?

 

Danke euch!

 

LG Heinz

[tomdiver 11]

Hallo,

 

du erstellst eine Gruppenrichtlinie, in der du einstellst, welche Anwendung bei Anmeldung des Benutzers gestartet wird. Alle anderen Anwendungen schaltest du ab ..... siehe die Links weiter oben. Viel Erfolg und ein schönes Wochenende.

 

Thomas

[lefg 276]

Hallo,

 

eine Anwendung kann gestartet werden, indem man einen Link davon in den Ordner Autostart legt. Weiter ist das das möglich per Gruppenrichtlinie.

 

Handlungen des Users verhindern, ihm Elemente wegnhemen o.ä., das geht entweder per Eingriff in die Registry oder per Gruppenrichtlinie.

bearbeitet 8. Juni 2012 von lefg

[Sunny61 773]

Wir haben jetzt eine Gruppe angelegt da auch eine Testuser reingeworfen. Wie kann ich jetzt in der AD? eine Exe der Gruppe zuweisen. Sprich Testuser kommt rein per RDP und das Programm startet.

 

Per Gruppenrichtlinien, lies dir dazu dieses HowTo durch: Einsatz von Gruppenrichtlinien auf einem Terminal Server führe das exakt so durch, schon kannst Du die EXE als Explorer via GPO eintragen lassen.

 

BTW: Group Policy Preferences sind für diese Übung auch gut zu verwenden: GPP - Group Policy Preferences - Gruppenrichtlinien Einstellungen

 

Das nächste was mich interessieren würde wäre wie bekomm ich es hin, dass wenn dann das Programm gestartet ist, der User nicht in der Taskleiste unten spielen kann?

 

Wenn der Explorer nicht als Shell gestartet ist, sollte IMHO auch die Taskleiste zu sehen sein.

[5704heinz 10]

Danke euch allen für eure tolle Hilfe! Werde mir alle aufgezeigten Links gründlich durchlesen!

 

LG Heinz

[5704heinz 10]

Vielen Dank für eure tollen Hilfen und Links! Habe mich jetzt auch schon ganz gut eingelesen und auch schon sehr viel geschafft :)

 

Jetzt habe ich noch eine Frage

 

Bei "Diese Programme bei der Benuteranmeldung ausführen" möchte ich eine EXE starten lassen die auf C:\DASPROGRAMM\UNTERORDNER\PROGRAMM.exe ausführen.

 

Wenn ich den Pfad so eintrage passiert leider gar nichts. Was mache ich denn Falsch?

 

LG und Danke euch Heinz

[lefg 276]

Moin Heinz

 

Was steht denn in der Ereignisanzeige?

 

Was zeigt RSOP?

[5704heinz 10]

Hallo!

 

Genau das was ich oben geschrieben habe :) Nur halt mit dem richtigen Namen des Programms! Habe einfach den Pfad mal manuell angesteuert und dann reinkopiert.

 

Gruß Heinz

[5704heinz 10]

Entschuldigung das mit RSOP habe ich nicht gelesen! Hier ist auch der Wert so drinnen bei Einstellungen und bei Rangfolge steht aktiviert.