Serviceaccount soll sich nicht anmelden dürfen

[PatrickS 10]

Hallo Leute!

 

Ich habe folgendes Problem: hab mir im AD einen Benutzer angelegt, der diverse Dienste, geplante Tasks etc. auf mehreren Servern ausführen soll.

 

Ich möchte aber nicht, dass man sich mit diesem Benutzer auf irgendeinem Rechner anmelden kann.

 

Ist das irgendwie möglich?

 

danke!

Patrick

[phoenixcp 10]

Ja, für diesen Benutzer müsstest du auf jedem Rechner die Policy "Interaktive Anmeldung verweigern" setzen.

[sysiphos 10]

Hallo,

am besten machst du das auf Domainebene dass heißt Active Directory starten und mit der rechten Maustaste auf die Domäne klicken dann auf Eigenschaften, Gruppenrichtlinie und auf Bearbeiten klicken, dann auf Computerkonfiguration-> Windows-Einstellungen-> Lokale Richtlinien-> Zuweisen von Benutzerrechten-> Lokale Anmeldung Verweigern. Da trägst du den User ein und gut ist.

 

Gruß

Enzo

[PatrickS 10]

Besten Dank für eure Hilfe, hat mir sehr weitergeholfen!!

Patrick

[phoenixcp 10]

Uägs, mein Fehler. Hab das erste Postin unvollständig gelesen. Enzo hat natürlich völlig recht, auf Domainebene machen, das ist sauberer und man macht es nur einmal.

[PatrickS 10]

wär bei 6000 Rechner auch etwas mühsam geworden ;-)

danke nochmal!