RAS-Berechigungen

[isan 10]

Ist es möglich die RAS-Einwahl so zu beschränken, dass der einwählende User seine E-Mails (Exchange Server) abrufen kann aber sich nicht auf Freigaben von anderen Servern verbinden kann, ausser über NTFS-Berechtigungen? Weil wenn der User im Netz ist soll er nätülich mit dem Domänenaccount auf die Shares zugreifen nur wenn er im Ausland ist(Russland und Asien mit vielen Viren) soll er mit dem Domänenaccount per Ras seine E-Mails abrufen.

Also RAS auf Server 1, Exchange auf Server 2, Share1 auf Server 3, Share2 auf Server 4, alle gleiches Subnetz der Domäne.

Ich hab zwar alles mögliche über RAS-Richtlinien gelesen aber da bis jetzt nichts gefunden.

Für Hilfe bin ich dankbar.

[grizzly999 11]

Das geht nur über IP-Filter (in den RAS-Profilen). Dort kann man ja filtern, das bei der RAS-Einwahl nur eine Verbindung zur IP-Adresse des Exchange-Servers hergestellt werden kann. Für Arbeiten im LAN würden diese Filter dann nicht gelten.

 

grizzly999

[isan 10]

Danke für den Tipp!