Benutzergruppe für Anmeldung in Domäne Sperren
Hallo zusammen,
in den Active Directory-Benutzer und Conputer Domäne existiert die Gruppe XYObjekte.
In dieser Gruppe befindet sich XYComputer und CVComputer
und die Nutzergruppen XYNutzer CVNutzer und BNNutzer.
Leider können sich CV und BN Nutzer(sehr viele Nutzer) an den XYComputern anmelden.
Dies würde ich gern unterbinden. Wie stelle ich es am Kügsten an? mittels GPO?
Für ausfühliche Erklärungen wäre ich sehr Dankbar
(Windows Server2008r2)
Viele Grüße,
Morus
in den Active Directory-Benutzer und Conputer Domäne existiert die Gruppe XYObjekte.
In dieser Gruppe befindet sich XYComputer und CVComputer
und die Nutzergruppen XYNutzer CVNutzer und BNNutzer.
Leider können sich CV und BN Nutzer(sehr viele Nutzer) an den XYComputern anmelden.
Dies würde ich gern unterbinden. Wie stelle ich es am Kügsten an? mittels GPO?
Für ausfühliche Erklärungen wäre ich sehr Dankbar
(Windows Server2008r2)
Viele Grüße,
Morus
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 244832
Url: https://administrator.de/contentid/244832
Ausgedruckt am: 22.11.2024 um 21:11 Uhr
6 Kommentare
Neuester Kommentar
Hi,
1. Schlaumachen:
http://www.gruppenrichtlinien.de/artikel/erstellen-einer-gruppenrichtli ...
2. OU erstellen, XYComputer einfügen
3. mmc öffnen, strg+m, Gruppenrichtlinienverwaltungseditor, OU auswählen, GPO erstellen
4. Computerkonfiguration, Windowseinstellungen, Sicherheitseinstellungen, lokale Richtlinien, Zuweisen von Benutzerrechten, Lokal anmelden verweigern, User/Gruppen eintragen
mit gpupdate /force, gpresult /r testen, XYComputer neustarten
Achtung: Bislang nur mit lokalen Usern getestet, sollte aber auch mit Dom. usern funktionieren.
Grüße,
Tiberius
1. Schlaumachen:
http://www.gruppenrichtlinien.de/artikel/erstellen-einer-gruppenrichtli ...
2. OU erstellen, XYComputer einfügen
3. mmc öffnen, strg+m, Gruppenrichtlinienverwaltungseditor, OU auswählen, GPO erstellen
4. Computerkonfiguration, Windowseinstellungen, Sicherheitseinstellungen, lokale Richtlinien, Zuweisen von Benutzerrechten, Lokal anmelden verweigern, User/Gruppen eintragen
mit gpupdate /force, gpresult /r testen, XYComputer neustarten
Achtung: Bislang nur mit lokalen Usern getestet, sollte aber auch mit Dom. usern funktionieren.
Grüße,
Tiberius
Hi,
evtl. hilft das hier:
http://www.mcseboard.de/topic/31818-rechner-in-der-dom%C3%A4ne-f%C3%BCr ...
Bin grad im Urlaub, konnte es daher nicht testen.
Grüße,
Tiberius
evtl. hilft das hier:
http://www.mcseboard.de/topic/31818-rechner-in-der-dom%C3%A4ne-f%C3%BCr ...
Bin grad im Urlaub, konnte es daher nicht testen.
Grüße,
Tiberius