Userlogin in Domäne aktivieren / deaktivieren

[kglout 10]

Hallo,

 

wie kann ich verhindern, das sich User einfach anmelden können !

Z.B. möchte ich zu wartungszwecken den Exchangeserver neu starten, und teile allen Usern mit das zwischen 12:00 und 13:00 Uhr die EDV nicht zur verfügung steht.

Wie kann ich nun verhindern, das sich user um 12:15 wieder anmelden können ?

 

Bei Novell ging das mit disable login gibt'`s das auch bei 2000.

 

Umgebung 3 * win 2003 DC sp1.

 

Am besten währe ein kleines Toll mit Ampel Anmeldung deaktivieren - aktivieren mit statusanzeige, welches dann dierekt eine AD sync. auslöst, damit es sofort aktiv ist.

 

Es müsste doch per policy möglich sein, und dieses per script setzen ?! Dann ein kleines VB Prog drüber und fertig ;) !! Also wer hat die Lösung, oder gibt`s die etwa schon.

 

mfg

 

Kersten

[WolverineJR 10]

Ich würde hier eventuell mit Gruppenrichtlinien arbeiten. Hier würde mir adhoc unter "Computerkonfiguration"-"Windows-Einstellungen"-"Sicherheitseinstellungen"-"Lokale Richtlinien"-"Zuweisen von Benutzerrechten" die beide Punkte "lokal anmelden verweigern" und "Anmelden über Terminaldienste verweigern" einfallen. Hier eben die Gruppe der Domänen-Benutzer einfügen.

Hier ist aber unbedingt darauf zu achten, dass Du diese Richtlinie nicht auch auf die DC´s und (in deinem Fall) auf die Exchange-Server anwendest... sonst hast du ein kleines Problem.

Also am besten vorher einfach mit einer Testmaschine/-User testen.

 

Hoffe Dir geholfen zu haben!

 

P.S.: Wie bringst Du die Leute dazu, dass sie sich Punkt 12 Uhr von ihren PC´s abmelden? Wenn sie angemeldet bleiben, bringt das ja nichts.

[Tom250376 10]

HI,

wie viele User sind es denn, du kannst doch auch anmeldezeiten beim user festmachen. Dann könntest du auch noch sagen, was passiert wenn ein user bereits angemeldet ist.

gruß ToM

[Squire 211]

Hi,

 

Du kannst ja einfach den Serverdienst stoppen oder den Netlogon Dienst auf den DCs ... dann können sich die User auch nicht anmelden

[onewayticket 10]

Hallo,

 

du könntest die User mit einem batch mit der Shutdown.exe zwangsabmelden wenn Du dort noch eine ausreichende Zeit einstellst 10min oder so haben die User genug Zeit ihre Daten zu speichern.

 

MfG

Onewayticket

[lefg 276]

wie kann ich verhindern, das sich User einfach anmelden können !

Beende den Anmeldedienst am DC!

 

 

Bei Novell ging das mit disable login gibt'`s das auch bei 2000.

Das ist mir nicht bekannt, ich würde wohl ein Skript mit net stop service bauen.

Am besten währe ein kleines Toll mit Ampel Anmeldung deaktivieren - aktivieren mit statusanzeige, welches dann dierekt eine AD sync. auslöst, damit es sofort aktiv ist.

Da kenne ich leider keine Lösung für.

 

Ich würde dafür wohl in das Skript eine net send message einbauen.

[IThome 10]

Wenn Du als Admin noch zugreifen möchtest, kannst Du den Serverdienst anhalten mit

NET PAUSE SERVER und fortsetzen mit NET CONTINUE SERVER. Den Anmeldedienst kannst Du auch anhalten mit demselben Befehl (für NETLOGON). Beides kannst Du auch über die GUI machen ...