Gruppenrichtlinie für Notebook benutzer

[drichie 10]

Hallo zusammen,

 

folgende Problemstellung:

 

Ich habe eine TerminalServer-Umgebung und Client-Arbeitsplätze und Notebooks die verwendet werden.

 

Welche Möglichkeit gibt es eine GPo zu definieren, die gleichermassen für die TS-Sitzung und das arbeiten an den Clients gilt (mit sehr eingeschränkten Rechten), aber sobald sich dieser Benutzer an seinem Notebook anmeldet soll diese Richtlinie nicht mehr greifen.

 

Die Benutzer und TS-Server sowie Clients und Notebooks werden alle in unterschiedlichen OU's verwaltet, auf die die GPo's greifen.

 

Vielen Dank für alle Tipps und Hinweise...

 

drichie

[IThome 10]

edit: ne , nochmal von vorne

Eine Möglichkeit wäre, die Workstations in eine OU und den TS in eine andere OU zu stecken, ein GPO zu erstellen, in dem die Loopbackverarbeitung auf Ersetzen gestellt ist und in der die restriktiven Einschränkungen gesetzt sind. Dieses GPO wird in beide OUs gelinkt. Die Notebooks befinden sich in einer eigenen OU, in der nicht eingeschränkt wird. In keiner der 3 OUs befinden sich Benutzerkonten ...

Oder geht´s auch einfacher ?

[drichie 10]

Danke!

 

So funktioniert das...

 

Grüße

 

drichie