Anmeldung an Clients verweigern

[Pinf 10]

Hi Leute!

 

Ich hab in meiner Domäne grad zwei Benutzerkonten (rdpuser01 und rdpuser02) erstellt, die nur zum Aufbauen für eine Remotedesktopverbindung genutzt werden sollten. Wie kann ich verhindern, dass sich jemand mit den Konten direkt an Clients oder Servern anmeldet?

 

Ich habe es über die GPO "Lokal anmelden verweigern" (Default Domain Policy) versucht aber das klappt auf biegen und brechen nicht. rdpuser01 und 02 können sich nach wie vor an allen Clients anmelden. Über die Benutzerkontoeinstellung "Anmelden an..." funktioniert es, ist aber nicht optimal, da die Liste der Rechner sich ständig änder kann.

 

Hat jemand eine Ahnung wie man das machen könnte?

 

Gruß Pinf

[zuschauer 10]

Hi !

Die billigste Methode wär ein LoginScript für die beiden User:

 

if %CLIENTNAME%==Console logoff

[Pinf 10]

Hi und Danke! Werde es mal mit einem Script versuchen.

 

MfG Pinf