Fragen zu Remotedesktopdiensten

[Forseti2003 14]

vor 13 Stunden schrieb Cryer:

2) Ich weis nicht, wie ich den Benutzern die zugewiesenen Programme auf das Desktop legen kann. Gerne würde ich auch Laufwerksverknüpfungen auf das Desktop legen.

Mittels GPO kannst Du Desktopverknüpfungen definieren, damit nur bestimmte Benutzer/Benutzergruppen diese erhalten einfach über Sicherheit auf die jeweilige Sicherheitsgruppe beschränken.

Das ganze dann unter die Benutzereinstellungen der GPO gepackt, kann so aussehen:

 

Dabei aber nicht vergessen, auch die Programmordner unter Program Files mit dem entsprechenden Recht versehen - dann kann auch kein User ohne Berechtigung beim stöbern mittels Explorer Anwendungen starten, die er nicht sollte. Ob man Laufwerksverknüpfungen auf den Desktop legen sollte, ist dagegen Geschmackssache, ich persönlich bin davon kein Freund.

vor 13 Stunden schrieb Cryer:

3) Es stehen (im Startmenü) Programme zur Verfügung, die man als normaler Benutzer nicht sehen sollte, beispielsweise der Server-Manager. Es soll im Grunde alles raus, bis auf die zugewiesenen Programme.

Auch das einfach per GPO runterbügeln, leg Dir dazu eine GPO_Terminaluser an und setzt alles rein, was Du standardmäßig willst oder nicht willst, was ein Terminaluser so alles können sollte.

 

Zu den Profilen - wenn Du die RDS-Sammlung angelegt und die Profile & Roaming zugewiesen hast, wurde auf dem gewünschten Ablagepfad das Template angelegt? Wenn das nicht sauber aufgesetzt ist, oder die Zugriffsrechte nicht passen, hast Du auch Probleme mit den benutzerbezogenen Profilen.

[Cryer 17]

vor 10 Stunden schrieb testperson:

falls das RDSH Profil nicht per GPO gesetzt wird: Ab Windows Server 2016 wird der Eintrag im AD-Objekt für RDS Profile solange ignoriert, bis ein Registry-Key (https://support.microsoft.com/en-us/help/3200967/changes-to-remote-connection-manager-in-windows-server) auf den RDSHs gesetzt ist.

Danke für diese wirklich tolle Antwort. Das Problem wäre gelöst. Schade, dass Microsoft das so umständlich gestaltet hat. Hätten wenigstens vorgefertigte *.reg-Dateien anbieten können (Meine Meinung)

 

@Forseti2003: Kannst du mir bitte noch sagen, wo sich die entsprechenden Einträge in der GPO verstecken?

bearbeitet 23. Juli 2019 von Cryer

[testperson 1.528]

vor 17 Minuten schrieb Cryer:

Danke für diese wirklich tolle Antwort. Das Problem wäre gelöst. Schade, dass Microsoft das so umständlich gestaltet hat. Hätten wenigstens vorgefertigte *.reg-Dateien anbieten können (Meine Meinung)

Naja, wer die Pfade unbedingt x-mal in den diversen AD-User-Objekten pfelgen möchte, der darf halt auch die Reg-Keys von Hand erstellen. ;)

Profil- / Basisdienstepfad einmalig in einem GPO konfiguriert -> Fertig. Ist deutlich einfacher, schneller, effektiver und man kann es beim Einrichten eines Users nicht vergessen. (Meine Meinung).

[Cryer 17]

Sagst du mir bitte auch, wo man das genau machen kann und wie?

Ihr merkt, mein Erfahrungsschatz ist noch nicht so hoch wie bei euch.

[NorbertFe 1.799]

vor 3 Minuten schrieb Cryer:

Ihr merkt, mein Erfahrungsschatz ist noch nicht so hoch wie bei euch.

Vielleicht liest du dann ja auch endlich mal den link:

https://docs.microsoft.com/de-de/windows-server/storage/folder-redirection/deploy-roaming-user-profiles#step-1-enable-the-use-of-separate-profile-versions

[daabm 1.184]

Ich glaub, er hat's nicht so mit lesen. Den Link zu den GP-Settings für RUP-Pfade hatte ich auch schon gepostet...

[NorbertFe 1.799]

Ich weiß, ich hab’s ja auch nur aus deinem posting kopiert.

[daabm 1.184]

Intellectual property theft - Norbert, wo soll das enden?

[NorbertFe 1.799]

Ich dachte das wär ersichtlich, nachdem ich „endlich“ in meinem Satz verwendete. :p

[Cryer 17]

Es geht ja schon gar nicht mehr um Profile. Das Problem ist gelöst.

 

Wie ich Desktopverknüpfungen mittels GPO machen kann habe ich auch schon rausgefunden und erfolgreich mit Wordpad getestet. (https://www.windowspro.de/wolfgang-sommergut/desktop-symbole-anlegen-loeschen-group-policy-preferences)

Problematisch ist nun aber, dass beispielsweise Office auf dem RDS installiert wurde, nicht aber auf dem DC. Wie kann ich nun den Speicherort auf dem RDS in den Gruppenrichtlinien des DC angeben? (Gruppenrichtlinieneditor auf dem RDS öffnen führt nicht zum gewünschten Ergebnis)

 

Außerdem suche ich immer noch eine Möglichkeit bestimmte Einstellungen auszublenden, beispielsweise den Server-Manager. Das wird in dem Link oben auch nicht erklärt.

[Sunny61 773]

vor 4 Minuten schrieb Cryer:

Wie kann ich nun den Speicherort auf dem RDS in den Gruppenrichtlinien des DC angeben? (Gruppenrichtlinieneditor auf dem RDS öffnen führt nicht zum gewünschten Ergebnis)

Auf dem TS die Gruppenrichtlinienverwaltung zusätzlich installieren. Nach der Installation die GPMC.MSC aufrufen, GPEDIT.MSC ist die falsche Konsole.

 

Alternativ einfach den Pfad aus dem TS per Copy and Paste in das GPO auf dem DC einfügen.

[Cryer 17]

Danke, hat super funktioniert.

[daabm 1.184]

...und da steht jetzt vermutlich im Pfad wieder "C:\Program Files\Microsoft..." drin. Dabei könnte man das so schön variabel gestalten. Entweder über F3 im Pfad-Feld oder noch eleganter über eine Zielgruppenadressierung auf Registry, wo man sich das Installationsverzeichnis der jeweiligen Office-Version rausholen und als Variable im Pfad weiterverarbeiten kann.