Gruppenrichtlinen win2k server

[-Phoenix- 10]

hallo,

ich habe folgendes problem:

ich würde es gerne für clients unmöglich machen sich anzumelden wenn der server offline ist, jedoch konnte ich diese einstellung (wenn es sie im activ directory denn gibt) nicht finden :(

 

danke schon mal ;)

[CoolAce 17]

Hy,

 

ist das ein Memberserver oder DC ?

 

Gruß

 

CoolAce

[-Phoenix- 10]

ein DC

[CoolAce 17]

Hy

 

schon mal unter http://www.gruppenrichtlinien geschaut ??

 

Ich bilde mir ein das es sowas nicht gibt !! Da man sich ja auch lokal anmelden kann wenn die Domäne nicht verfügbar ist.

 

Gruß

 

CoolAce

[-Phoenix- 10]

mhm ich dachte mir ja auch das es eigentlich ja immer möglich ist sich lokal anzumelden, jedoch muss ich es halt irgendwie so einrichten, dass es nicht möglich ist. hab geguckt auf dem link jedoch hilft er mir nicht weiter :( aber trotzdem danke ;-)

[the_brayn 10]

Hiho,

 

versuche es mal:

 

-Servergespeicherte Profile erstellen

-in der GPO definieren, das die zwischengespeicherten Profile bei Abmeldung gelöscht werden.

 

Ob klappt? KA aber nen Versuch wert.

 

Gruß Guido

 

PS: Es gibt da noch:

->Interaktive Anmeldung: Anzahl zwischenzuspeichernder Anmeldungen (für den Fall das der DC nicht verfügbar ist

->Interaktive Anmeldung: DCauth. erforderlich zum Entsperren des PC

->Netzwerksicherheit: Abmeldung nach Ablauf der Anmeldezeit erzwingen

->-"-: keine LANMan Hashwerte zwischenspeichern

[-Phoenix- 10]

danke erstma;-)

aber mein problem ist ja das ich hauptsächlich lokal gespeicherte profile habe und da ist ja eigentlich klar, dass die sich lokal eigentlich immer anmelden können. ich suche aber nen weg um genau das zu unterdrücken, obwohl ich mir nicht sicher bin ob das überhaupt geht

[the_brayn 10]

Hiho,

 

PS: Es gibt da noch:

->Interaktive Anmeldung: Anzahl zwischenzuspeichernder Anmeldungen (für den Fall das der DC nicht verfügbar ist

->Interaktive Anmeldung: DCauth. erforderlich zum Entsperren des PC

->Netzwerksicherheit: Abmeldung nach Ablauf der Anmeldezeit erzwingen

->-"-: keine LANMan Hashwerte zwischenspeichern

 

dann bleibt das noch, funktioniert aber nur bei DomUsern nicht lokalen Usern!

 

Gruß Guido

[-Phoenix- 10]

ähm von dem checke ich nicht wie bzw. wo ich das finde. sry

[the_brayn 10]

Hiho,

 

DomGPO -> WinEinst -> Sicherheitseinst. -> lokale Richtl. -> Sicherheitsoptionen

 

Gruß Guido

[-Phoenix- 10]

dankeschön, ich probiers ma aus

[-Phoenix- 10]

mhm hab das zwar gefunden aber anmelden tut der sich immer noch auch wenn ich den client unter zuweisung von benutzerrechten das lokale anmelden verweigere macht der es immer noch :(

[the_brayn 10]

Hiho,

 

in welcher GPO hast du das gemacht? Wo ist diese GP festgemacht? Welche Objekte (User/PC) sind unterhalb der OU wo die GPO festgemacht ist? Übernimmt der Client die GPO (gpresult)?

 

Gruß Guido

[-Phoenix- 10]

sowohl in der default als auch beim user ansich beides ging net

[the_brayn 10]

Hiho,

quote]->Interaktive Anmeldung: Anzahl zwischenzuspeichernder Anmeldungen (für den Fall das der DC nicht verfügbar ist

->Interaktive Anmeldung: DCauth. erforderlich zum Entsperren des PC

->Netzwerksicherheit: Abmeldung nach Ablauf der Anmeldezeit erzwingen

->-"-: keine LANMan Hashwerte zwischenspeichern

auf welchen Wert hast du das erste gesetzt?

 

Gruß Guido