Benutzerrechte einschränken auf einem Windows Server 2003
Ich habe einen Terminalserver laufen, auf dem sich Clients anmelden.
Nun möchte ich, das die Benutzernamen die sich per Remote anmelden dürfen, keine Dateien löschen dürfen und das angelegte Dateien nach einer neuen Anmeldung wieder weg sind.
Desweiteren sollten keine Systemeinstellungen verändert werden dürfen. Wie begrenze ich die Rechte der Terminalserverbenutzer?
Nun möchte ich, das die Benutzernamen die sich per Remote anmelden dürfen, keine Dateien löschen dürfen und das angelegte Dateien nach einer neuen Anmeldung wieder weg sind.
Desweiteren sollten keine Systemeinstellungen verändert werden dürfen. Wie begrenze ich die Rechte der Terminalserverbenutzer?
Please also mark the comments that contributed to the solution of the article
Content-Key: 3103
Url: https://administrator.de/contentid/3103
Printed on: April 24, 2024 at 11:04 o'clock
4 Comments
Latest comment
Hallo Michael,
geh ins Active directory, rechtsklick auf die Domäne---->NEU------> Organisationseinheit.
Vergib einen Namen z.B. TERMINAL.
Rerchtsklick auf ZEITPLANUNG-----> Eigenschaften------->Gruppenrichtlinien, dann auf "NEU" um eine Richtlinie zu erstellen. Vergib einen Namen und gehe dann auf bearbeiten. Hier nimmst du dann die Einstellungen vor die du brauchst.
WICHTIG: Deine neue Gruppenrichtlinie muß an oberster Stelle vor der " Default Domain Policy" stehen !
jetzt verschiebst du zum testen einen deiner User in die Organisationseinheit" TERMINAL."
Wenn es dann so läuft wie du möchtest, verschiebst du auch die restlichen User dorthin !
Gruss..... Tom !
geh ins Active directory, rechtsklick auf die Domäne---->NEU------> Organisationseinheit.
Vergib einen Namen z.B. TERMINAL.
Rerchtsklick auf ZEITPLANUNG-----> Eigenschaften------->Gruppenrichtlinien, dann auf "NEU" um eine Richtlinie zu erstellen. Vergib einen Namen und gehe dann auf bearbeiten. Hier nimmst du dann die Einstellungen vor die du brauchst.
WICHTIG: Deine neue Gruppenrichtlinie muß an oberster Stelle vor der " Default Domain Policy" stehen !
jetzt verschiebst du zum testen einen deiner User in die Organisationseinheit" TERMINAL."
Wenn es dann so läuft wie du möchtest, verschiebst du auch die restlichen User dorthin !
Gruss..... Tom !