rechner in der domäne für domänenbenutzer sperren

[gerado 10]

Ich habe eine W2K3 Umgebung mit Active Directory. Es gibt in der Domäne ca 400 Clients davon sind circa 20 Schulungsrechner. An diesen Rechner dürfen sich nur bestimmte Benutzer anmelden, wie kann ich die Rechner für die anderen Domänenbenutzer sperren. Die GPO "lokal anmelden zulassen" hat bisher nicht funktioniert.

[Gast fusselkopp]

Hola :-)

 

in eigenschaften des benutzers gibt es unter dem reiter "konto" die schaltfläche "anmelden". dort kann man festlegen, an welchen rechner sich der user anmelden darf. ist natürlich bei 400 usern ne schweinearbeit ... :-(

 

gruß,

fusselkopp

[gerado 10]

Den Eintrag habe ich für meine Schulungsaccounts schon gemacht, was ich brauche ist, das sich sonst kein anderer Domänenbenutzer mehr an dem Client anmelden kann. ;)

[skredor 10]

Hi,

 

Schulungsrechner entsprechend konfigurieren:

Unter Computerkonfiguration/Windows-Einstellungen/Sicherheitseinstellungen/LokaleRichtlinien/Zuweisen von Benutzerrechten/ Lokal anmelden

 

Hier dann z.B. Benutzer, Hautpbenutzer und Gäste entfernen und nur den gewünschten Benutzer oder die Gruppe aus Deinem AD eintragen.

 

Bei 20 Rechnern noch vertretbar.

 

Gruß

Skredor

[Gast fusselkopp]

Original geschrieben von gerado

Den Eintrag habe ich für meine Schulungsaccounts schon gemacht, was ich brauche ist, das sich sonst kein anderer Domänenbenutzer mehr an dem Client anmelden kann. ;)

 

du musst das pferd von hinten aufzäumen: für alle user die sich NICHT an den Schulungscomputern anmelden dürfen, mußt du alle rechner mit ausnahme der schulungscomputer als erlaubt konfigurieren. es gibt leider keine anmeldung-an-diesem-rechner-verweigern option.

 

gruß,

fusselkopp