Anmeldung verhindern....

[webstepper 10]

Hallo Spezialisten für Gruppenrichtlinien,

 

ich habe ein Problem :rolleyes:

 

Senario: Grossraumbüro mit 20 Clients (alle W2K in Domäne). Am Client-PC des Büroleiters

soll sich nur der Büroleiter selbst oder der Administrator anmelden können und das sowohl

lokal als auch an der Domäne. Alle anderen User sollen sich an diesem Client weder lokal

noch am Netz anmelden können. Die Verhinderung der lokalen Anmeldung habe ich schon

gefunden - wie verhindere ich die Anmeldung der anderen User an der Domäne von diesem Client aus?

 

Gruss

Wolfgang

[overlord 10]

Hi Wolfgang,

 

Überlegung zu Punkt 1:

Eine lokale Anmeldung der User an diesem PC geht ja nur dann,wenn auch ein lokales Konto existiert!....aber warum sollte (normalerweise) an einem DomänenPC ein lokales Userkonto vorhanden sein???!!!

 

Punkt 2:

Anmeldung für Domänenbenutzer verweigern, geht über die Eigenschaften des Users im ADS.

-> Konto -> Anmelden

dort kannst du eintragen, an welchen Rechnern sich der User anmelden darf!

[alexstarke 10]

oder eine gruppenrichtlinie auf den pc des leiters legen, die das lokale anmelden nur für administratoren, domänenadmins und den user selber erlaubt...

[webstepper 10]

Super...danke für die Antworten, sie haben mein Problem gelöst. :D

Schade ist nur, das man im AD für den User nur die Clients angeben kann, an

denen er sich anmelden darf. Wenn er sich jetzt an 1000 PC´s anmelden darf

und nur an einem nicht, hat man viel zum editieren.

 

Gruss

Wolfgang

[FLOST 10]

Hi Wolfgang,

 

in dem Falle ist es einfacher das per GPO zu regeln. :)

 

Fg

 

fLOST

[alexstarke 10]

gpo --> zuweisen von benutzerrechten. NICHT lokal anmelden