Gruppenrichtlinie Sicherheitseinstellungen

[yoyo 10]

Hallo Leute,

 

 

gibt es eine Möglichkeit ein einer Domäne für einen Rechner (Notebook) eine andere Sicherheitseinstellung zu fahren....es soll nur der Punkt "Anzahl zwischenzuspeichernder vorheriger Anmeldungen" verändert werden (beim Notebook auf max=50), der Rest aus Sicherheitsgründen auf 0...das muss doch irgendwie gehen auch wenn es nur eine Sicherheitseinstellung pro Domäne gibt ich kann doch nicht für ein Notebook ne neue Domäne schaffen :shock:

 

 

 

Grüße

[grizzly999 11]

Du machst die GPO, machst sie an der OU (oder Domäne :wink2: ) fest, gehst in die Sicherheitseinstellungen der GPO, entfernst dort die Gruppe "Authentifizierte Benutzer" bei "Richtlinie übernehmen" und fügst nur das Laptop-Konot mit dieser berechtigung hinzu. Fertig :)

 

grizzly999

[yoyo 10]

Hi grizzly999,

 

meines Wissens kann man doch keine einzelnen Computerkonten "sicherheitsfiltrieren" :( (doch nur sowas wie ähm Benutzer, Gruppen, integrierte Sicherheitsprinzipale), oder steh ich momentan auf nem Hochspannungskabel :shock: :shock:

 

Grüße

[grizzly999 11]

Doch kann man. Man kann alle Security Principals filtern (also alles, was eine SID hat, denn nur die SID wird in der DACL hinterlegt. Ein Computerkonto ist ein Security Principal ;)

 

grizzly999

[yoyo 10]

schön, dann muss dies ja funktionieren :p thanks a lot and "gutes Nächtle"

 

Grüße