Terminalservices lokale Anmeldung

[bs-reigns 10]

Hey Zusammen,

 

iss etwas kompliziert. Haben einen Terminalserver in unserer ActiveDirectoryDomäne (Win2000). Er ist aber nur Mitgliedsserver. Habe ne Gruppe angelegt, die sich an dem Terminalserver anmelden darf und das dortige Programm starten.

Das hat erstmal ewig gedaurt, bis es funktioniert hat. Wollte in den lokalen Richtlinien des Terminalservers einstellen, dass sich diese Gruppe lokal anmelden darf. Naja, ging halt nicht --> "Sie haben nicht die Berechtigung blablabla".

Musste dann die Gruppe an einem DC unter den Lokalen Richtlinien für Domänencontroller hinzufügen bei lokal anmelden. Danach hat es funktioniert und ich konnte mich am Terminalserver anmelden.

 

Das Problem ist jetzt, dass sich die Mitglieder der Gruppe jetzt an jedem DC in der ganzen Domäne anmelden können. Wie kann ich das verhindern? Habe versucht an einem DC die lokale Anmeldung für diese Gruppe zu verweigern aber die lokale Richtlinie wird von der globalen Richtlinie überschrieben!

 

Danke

 

Grüssle

 

Björn