Jump to content
napst3r

Service Accounts keine Lokale Anmeldung

Empfohlene Beiträge

Guten Tag,

 

wir haben für einige Programme einen Service Accounts die bei den Diensten eingetragen sind. Wie kann ich dies Einstellen das damit keine Lokale Anmeldung möglich ist auf dem Terminalserver/Server und Clients?

 

So sehen die Gruppen in moment aus:

(Im Anhang)

 

Vielen Dank schon einmal.

 

Gruß

Christian

 

 

sa_gruppen.PNG

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Per (lokale) Gruppenrichtlinie.

Google einmal nach "allow logon locally" und "allow log on throught..." bzw. "deny log on locally" für den GPO Pfad.

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Hi,

 

eine andere Frage wäre, ob ein Service-Account solche Rechte benötigt. Das aus dem Screenshot sieht mir stark nach dem "Viel-hilf-viel-Prinzip" aus.

Evtl. wären Managed-Service-Accounts was:

Gruß

Jan

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Wenn die Accounts "Domänen-Admins" sind, kannst Du Rechte  nur scheinbar entziehen.

Das Konto kann sich alle Rechte verschaffen. Auch auf Member-Servern.

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Erstelle ein Benutzerkonto oder melde dich an, um zu kommentieren

Du musst ein Benutzerkonto haben, um einen Kommentar verfassen zu können

Benutzerkonto erstellen

Neues Benutzerkonto für unsere Community erstellen. Es ist einfach!

Neues Benutzerkonto erstellen

Anmelden

Du hast bereits ein Benutzerkonto? Melde dich hier an.

Jetzt anmelden

×