Zugriff nur auf Desktop per GPO SBS 2003 unt Terminal Server

04/11/2009 - 07:26 von Peter Mang | Report spam
Hallo zusammen,


ich habe innerhalb einer SBS2003 einen TerminalServer. Nun möchte ich eine
GPO festlegen, dass bestimmten Benutzern nur der Zugriff auf den Desktop
sowie das Ein/Aussschalten möglich ist.

Ebenso soll den Benutzern das Recht entzogen werden, den CMD Prompot
aufzurufen und innerhalb ihres kontextes Batch Dateien zu starten (auf dem
Desktop würde ich dann Verknüpfungen zu Batchdateien mit RunAs anlegen,
diese müssen natürlich gehen...)

Hintergrund: Ich möchte, dass die Benutzer genau nur die Programme starten
können für die ich eine Verknüpfung auf den Desktop erstellt habe. Es soll
ihnen ausserdem - auch nicht aus Versehen - weder möglich sein die
Dateistruktur (Netzwerke, lokale Laufwerke) zu lesen / sehen noch Zugriff
auf Systemsteuerung usw. zu haben.
Der Zugriff auf Eigenen Dateien soll möglich sein (aber nur über Desktop
Icon), wenn dies jedoch nicht machbar ist wàre das nicht so schlimm.

Kann mir da einer einen Tipp geben?

Gruß


Peter
 

Lesen sie die antworten

#1 Winfried Sonntag [MVP]
04/11/2009 - 08:35 | Warnen spam
Peter Mang schrieb:

ich habe innerhalb einer SBS2003 einen TerminalServer. Nun möchte ich eine
GPO festlegen, dass bestimmten Benutzern nur der Zugriff auf den Desktop
sowie das Ein/Aussschalten möglich ist.

Ebenso soll den Benutzern das Recht entzogen werden, den CMD Prompot
aufzurufen und innerhalb ihres kontextes Batch Dateien zu starten (auf dem
Desktop würde ich dann Verknüpfungen zu Batchdateien mit RunAs anlegen,
diese müssen natürlich gehen...)



Hier gibts ein HowTo für den TS allgemein:
http://www.gruppenrichtlinien.de/Ho...Server.htm Du wirst wohl
die Einstellungen für deine Wünsche selbst finden müssen und probieren.

Servus
Winfried
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.ph...ilingliste

Ähnliche fragen