GPO - globale Grp - Terminalserveranmeldung...

08/04/2008 - 09:08 von Harald Haas | Report spam
Hallo zusammen,

eine kleine Frage zur Anwendung der GPO's und Gruppen unter Windows 2003:

Haben eine Domàne mit einem Terminalserver (TS) als Mitgliedsserver!
In der Domàne gibt es eine GPO, welche das Herunterfahren untersagt, um zu vermeiden, dass ein am TS über RDP angemeldeter Benutzer den TS herunterfahren kann!

Die GPO ist einer globalen Sicherheitsgruppe zugewiesen!

In den Berechtigungen der lokalen Gruppe "Remotdesktopbenutzer" auf dem TS ist die globale Gruppe, wleche die GPO anwenden soll, Mitglied!
Eine lokale Gruppe (Domàne) làsst sich dieser Gruppe nicht zuteilen!

Wenn sich ein Mitglied dieser Gruppe nun aber mit seinem lokalen Client mit der Domàne verbindet, unterbindet die GPO natürlich auch das Herunterfahren des lokalen Clients!!!!!

Das soll so natürlich nicht sein! Was ist zu tun, damit ein User ausschließlich bei Anmeldung am TS über RDP die Einstellungen der GPO bekommt?

Vielleicht kann uns in dieser Sache jemand einen Tip geben.

Vilene Dank für jeden kontruktiven Beitrag...

Mit freundlichen Grüßen

Harald
 

Lesen sie die antworten

#1 Winfried Sonntag [MVP]
08/04/2008 - 10:53 | Warnen spam
Harald Haas schrieb:

eine kleine Frage zur Anwendung der GPO's und Gruppen unter Windows 2003:



In welchen Gruppen hast Du noch gepostet? Eine würde völlig ausreichen.

Wenn sich ein Mitglied dieser Gruppe nun aber mit seinem lokalen
Client mit der Domàne verbindet, unterbindet die GPO natürlich auch
das Herunterfahren des lokalen Clients!!!!!

Das soll so natürlich nicht sein! Was ist zu tun, damit ein User
ausschließlich bei Anmeldung am TS über RDP die Einstellungen der GPO
bekommt?



Du kennst die Seite von Mark wohl noch nicht:
http://www.gruppenrichtlinien.de/Ho...Server.htm

Vielleicht kann uns in dieser Sache jemand einen Tip geben.



Bitte stelle doch in Groupwise eine Usenetkonforme Zeilenlànge ein.
Danke.

Servus
Winfried
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
Win2000-FAQ: http://w2k-faq.ebend.de
GPO's: http://www.gruppenrichtlinien.de
W2K Up2date: http://home.arcor.de/jterlinden/index.htm

Ähnliche fragen