Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Anmeldung an Domäne verhindern

Mitglied: FADE

FADE (Level 1) - Jetzt verbinden

08.12.2004, aktualisiert 13.12.2004, 9704 Aufrufe, 3 Kommentare

Hallo zusammen,

bei mir in der Firma existieren z.Z noch 2 Domänen weil wir fusioniert haben.
Damit wir nur noch eine Domäne haben stellen wir alle Rechner um.

Jetzt gibt es so Gewohnheitstiere, die sich obwohl wir Ihnen Sagen, dass sie sich nur an der neuen Domäne anmelden sollen trotzdem an der alten anmelden.

Bei der Windows anmeldung erscheinen auch beide Domänen, weil wir zwischen den Domänen eine Vertrauensstellung haben müssen.

Aber gibt es eine Möglichkeit, die alte Domäne trotzdem auszublenden, damit wir am Ende der Umstellung keine "schlechten" Rechner mehr haben.
Das sperren der User in der Alten Domäne geht leider nicht, da die User teilweise Rechner haben, die gezwungenermaßen in der Alten Domäne bleiben müssen.

Ich hab schon sehr viel rumgesucht aber nichts gefunden. Vielleicht hat einer der Administratoren hier eine Lösung parat. Oder weiss vielleicht ein Paar Tips.

Vieln Dank schon mal im Voraus.
FADE
Mitglied: Leobuck64
13.12.2004 um 09:50 Uhr
Hey Fade,

würde mich Deines Problems ja gerne annehmen - mir ist da aber noch was unklar !
Was hat es mit der Sperrung der Benutzer in der alten Domäne und Rechnern, die in der alten Domäne verbleiben müssen für einen Zusammenhang ? Ich kann mich doch an dem Rechner der Domäne A als Benutzer der Domäne B anmelden - Rechner und User müssen doch nicht in der gleichen Domäne sein ?
Ausblenden kannst Du das nicht - ist ja ein Feature, dass beide Domänen angezeigt werden (durch die Vertrauensstellung).

Kannst Du dazu nochmal 2 Worte schreiben ? Gruß Leo
Bitte warten ..
Mitglied: FADE
13.12.2004 um 11:17 Uhr
Hi Leo,

ich verstehe, dass Du verwirrt bist. Ging mir auch nicht anders, als ich die Anforderung bekommen habe. ;o)
Mittlerweile habe ich schon eine Lösung gefunden. Aber trotzden Danke.

Aber um es nochmal deutlich zu machen. Ziel ist es Domäne A abzuschalten

Ich habe z.B. zwei Rechner bei mir stehen. Der eine Rechner ist Domäne A der andere Domäne B. Domäne A wird bald abgeschaltet. Also kann jeder sich anmelden an dem Domäne A Rechner (egal mit welchen Domänen Usernamen A oder B).

An dem Rechner aus der Domäne B sollen sich aber nur Domäne B user anmelden können.
Dies ist notwendig damit die Software verteilung einwandfrei ist, und wir irgendwann mal keine User mehr haben die sich Domäne A anmelden.

Lösung:
Durch die Vertrauensstellung können wir keine domäne ausblenden bei der Anmeldung.
Aber ich habe jetzt folgendes gemacht. ich habe eine Gruppe in der Domäne A angelegt. Hier kommen alle DomäneA-User rein, die sich nicht an domäne B anmelden dürfen.
Dann habe ich in den DomäneB-Gruppenrichtlinien einen Punkt gefunden der nennt sich "Lokal anmelden verweigern". Da habe ich die Domane A Gruppe eingetragen die ich erstellt habe.

Default Domain Policy --> Windows-Einstellungen --> Sicherheitseinstellungen --> Lokale Richtlinien/Zuweisung von Benutzerrechten --> Lokal anmelden verweigern

Durch die Vertrauensstellung kennt jetzt Domäne B die Gruppe in Domäne A.

Ergebniss:
Ich brauch die user aus Domäne A nicht deaktivieren. D.h. ich kann mich an meinem Domäne B Rechner nur noch mit dem User aus Domäne B anmelden. Bei dem Versuch mich mit meiner Kennung aus Domäne A anzumelden, bekomme ich die Meldung:
"Die lokalen Richtlinien erlauben es Ihnen nicht sich interaktiv anzumelden"

Damit ist mein Problem gelöst und hoffe es kann anderen auch weiterhelfen.
Bitte warten ..
Mitglied: Leobuck64
13.12.2004 um 11:52 Uhr
Hey Fade - ich hätt`s nicht besser machen können ))

Bis dann mal - Gruß Leo
Bitte warten ..
Ähnliche Inhalte
Windows Server

NetBios Anmeldung statt Domain-Anmeldung?

Frage von BenanaWindows Server4 Kommentare

Guten Tag liebe MitNerds, erst einmal zur Umgebung: Fragt mich nicht wieso es so eingerichtet ist, wie es ist ...

Windows 7

Automatische Anmeldung, Eigene Anmeldung vorschalten

gelöst Frage von Lebowski23Windows 78 Kommentare

Hallo, bis vor einigen Jahren hat wir einen Netware-Server im Einsatz. Hier war eine Anmeldung so geregelt: Ein Windows ...

Mac OS X

WLAN Anmeldung vor Active Directory Anmeldung?

Frage von PascalSpethmannMac OS X1 Kommentar

Guten Tag, ist es möglich eine abfrage zur Anmeldung an einem RADIUS WLAN vor der User Anmeldung am Active ...

Sicherheits-Tools

Zwingende Fingerprint Anmeldung

Frage von MaceWinduSicherheits-Tools5 Kommentare

Hallo Leute, Ich habe eine Frage bezüglich Authentifizierung mit Fingerprint. Ausgangslage: Windows Domäne, W7 Pro Client, User hat lokale ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Trend Micro Worry Free Business Security 10.0 - erneutes Patch (1494) erschienen!

Tipp von VGem-e vor 6 StundenErkennung und -Abwehr1 Kommentar

Moin, unter ist ein neuer Patch verfügbar, der offenbar auch Windows 10.1809 unterstützt. Tja, wie letztes Mal auch, erst ...

Humor (lol)
Administrator.de Perlen
Tipp von DerWindowsFreak2 vor 5 TagenHumor (lol)6 Kommentare

Hallo, Heute beim stöbern auf dieser Seite bin auf folgenden Thread aus dem Jahre 2006 gestossen: Was meint ihr? ...

Erkennung und -Abwehr
OpenSSH-Backdoor Malware erkennen
Tipp von Frank vor 5 TagenErkennung und -Abwehr

Sicherheitsforscher von Eset haben 21 Malware-Familien untersucht. Die Malware soll Hintertüren via OpenSSH bereitstellen, so dass Angreifer Fernzugriff auf ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 9 TageniOS5 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

Heiß diskutierte Inhalte
Samba
Windows 10 Client in Samba-Domäne hinzufügen scheitert
Frage von diwaffmSamba32 Kommentare

Hi Leute, ich habe einen Samba Server in der Version 4.9.3 auf einer OpenSuse Maschine laufen. Damit sind momentan ...

Router & Routing
Verbindung zweier Netze via Lancom VPN-Router . Problem
Frage von ThorstenBrRouter & Routing28 Kommentare

Hallo Leute, mein erster Post hier im Forum ich versuche mich gerade in Lancom Router ein zu arbeiten. Dafür ...

Windows Server
Testweise Installation eines Domänencontrollers
Frage von gerd33Windows Server18 Kommentare

Hallo Zusammen, mein Netzwerk ( 2 Praxen + 1 Wohnhaus) ist per VPN (WAN) verbunden, mit jeweils einem LAN, ...

Windows Systemdateien
Verknüpfungen nach Pfadwechsel
Frage von Hendrik2586Windows Systemdateien17 Kommentare

Guten Morgen meine lieben Kollegen und Kolleginnen, ich hab da mal eine Frage die Ihr sicher schon kennt. Es ...