Surfy 10 Geschrieben 14. April 2004 Melden Teilen Geschrieben 14. April 2004 Hallo zusammen ___________ Szenario: 2003 TS Server, Domaincontroller Der TS Server soll vorerst nur von TS Usern genutzt werden, ev. dann kommen später noch einige Clients normal an den DC. ___________ Wie kann ich die Rechte der TS-User steuern? In der Domaincontrollerpolicy kann ich für Benutzer ja einiges steuern, aber die Möglichkeiten sind doch sehr begrenzt... Gibt es noch andere Möglichkeiten, um die TS-User weiter in den Rechten zu beschneiden? Momentan könnten die User noch via Start ausführen regedit oder mcc bedienen... Das Start ausführen lässt sich ja abstellen, aber z.B. über den Totalcommander lassen sich ja immer noch die die Befehlszeile etc nutzen... Surfy Zitieren Link zu diesem Kommentar
fritzo 10 Geschrieben 15. April 2004 Melden Teilen Geschrieben 15. April 2004 Hallo, uh oh - ein DC als TS.. ungünstige Konstellation. Ok: wenn Ihr ein AD habt, kannst Du für die User Policies definieren. Außer den normalen Einstellungen, die man vornehmen kann, gibt es von MS einen Packen Templates, den man verwenden kann. Ein weiteres Tools wäre z.B. "AppSec" -> http://www.microsoft.com/windows2000/techinfo/reskit/tools/hotfixes/appsec-o.asp "HideCalc" zum Verstecken der Laufwerke: http://www.dabcc.com/ThinSol/Files/hidecalc.zip NTFS-Rechte auf dem TS-Systemdrive einstellen: http://www.dabcc.com/ThinSol/Downloads/Files/CACLS+-+Drive+Security.zip Ansonsten such mal in der MS Knowledgebase oder hier: http://www.dabcc.com/win2k/Default.htm Dann gab es noch das Terminalserver-ZAK (Zero Administration Kit), aber das war für NT4. Trotzdem mal anschauen, die Doku sollte zumindest ein bißchen hergeben. Grüße, Fritzo Zitieren Link zu diesem Kommentar
Surfy 10 Geschrieben 15. April 2004 Autor Melden Teilen Geschrieben 15. April 2004 Danke Dir für die Links! Durch etwas rumgestöbere bin ich auf http://www.microsoft.com/windowsserver2003/techinfo/overview/lockdown.mspx gestossen... Allerdings ist mein Englisch eher bescheiden Kann mir vielleicht jemand sagen, wie ich ansetzten muss, um die Rechte der Terminalserver-Benutzer eingrenzen kann, ohne das ich die nächsten Tage an diesem DOC File sitze? Surfy Zitieren Link zu diesem Kommentar
mullfreak 10 Geschrieben 15. April 2004 Melden Teilen Geschrieben 15. April 2004 Hi, um eine anständige Terminalserverumgebung zu basteln kann ich dir das Buch Windows 2003 Terminalserver ISBN: 3-86063-656-1 49,90 Euronen. wärmstens empfehlen. Das .doc-File ist aber hervorragend. Es ist ein Whitepaper. Falls Du es in deutsch benötigst, ich habe es. Mail einfach an mmueller@ds-content.de und ich sende es Dir rüber. Grüsse Mullfreak Zitieren Link zu diesem Kommentar
fritzo 10 Geschrieben 15. April 2004 Melden Teilen Geschrieben 15. April 2004 Hi, ist das der Nachfolger von "MS Windows 2000 Terminaldienste einsetzen" von B. Tritsch, MSPress? Tritsch ist zu empfehlen; war schon unter NT4 mit dabei. Grüße, Fritz Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.