7
Eingeschränkte Shell für Benutzer erstellen
Hallo,
ich möchte einem Domänennutzer nur eingeschränkte Zugriffsrechte an einem Domänen-PC erteilen (Windows 7). Welche Möglichkeiten sind die am sinnvollsten? GPO's? Steady State? Oder oder oder?
Habt ihr damit schon Erfahrungen?
Mein Favorit ist nach derzeitigen Stand die Umsetzung via Gruppenrichtlinien. Gibt es dazu Templates o.ä., in denen die restriktiven Einstellungen schon gesetzt sind? Bei der Einrichtung von Terminal-Servern stellt MS ja Empehlungen per PDF zur verfügung, auf Benutzerebene habe ich dazu leider nichts finden können.
Danke für eure Antworten bzw Ideen!!!
ich möchte einem Domänennutzer nur eingeschränkte Zugriffsrechte an einem Domänen-PC erteilen (Windows 7). Welche Möglichkeiten sind die am sinnvollsten? GPO's? Steady State? Oder oder oder?
Habt ihr damit schon Erfahrungen?
Mein Favorit ist nach derzeitigen Stand die Umsetzung via Gruppenrichtlinien. Gibt es dazu Templates o.ä., in denen die restriktiven Einstellungen schon gesetzt sind? Bei der Einrichtung von Terminal-Servern stellt MS ja Empehlungen per PDF zur verfügung, auf Benutzerebene habe ich dazu leider nichts finden können.
Danke für eure Antworten bzw Ideen!!!
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 289866
Url: https://administrator.de/contentid/289866
Ausgedruckt am: 22.11.2024 um 01:11 Uhr
7 Kommentare
Neuester Kommentar
Moin.
Kannst du "eingeschränkte Zugriffsrechte" etwas genauer ausführen, was willst du ihm denn verbieten/erlauben?
Cheers,
jsysde
Kannst du "eingeschränkte Zugriffsrechte" etwas genauer ausführen, was willst du ihm denn verbieten/erlauben?
Cheers,
jsysde
Hallo,
er soll nur ausgewählter Desktopsymbole erhalten, keine Einstellungen am System ändern können (Taskleiste, Startmenü usw.), keine Laufwerke sehen.
Es ist ein Terminal für Fertigungszwecke, sprich es soll nur das Ausführen der benötigten Programme möglich sein sowie Abmelden bzw Herunterfahren - mehr nicht.
Viele Grüße
er soll nur ausgewählter Desktopsymbole erhalten, keine Einstellungen am System ändern können (Taskleiste, Startmenü usw.), keine Laufwerke sehen.
Es ist ein Terminal für Fertigungszwecke, sprich es soll nur das Ausführen der benötigten Programme möglich sein sowie Abmelden bzw Herunterfahren - mehr nicht.
Viele Grüße
Hi,
erstelle eine OU mit einer erzwungenen GPO!
Mein Kollege hatte das mal vor langer Zeit gemacht!
Es war eine ganz schöne Bastelei! ( Mal war zu viel und dann zu wenig!
Gruß
Holli
erstelle eine OU mit einer erzwungenen GPO!
Mein Kollege hatte das mal vor langer Zeit gemacht!
Es war eine ganz schöne Bastelei! ( Mal war zu viel und dann zu wenig!
Gruß
Holli
Hallo,
ok also ist scheinbar die eleganteste Lösung unter Windows 7, es per GPO zu realisieren.
Und genau die Bastelei wollte ich eben mit der Frage vermeiden, ob MS dafür womöglich ein PDF mit dem Workarround hat.
Vielleicht kannst du mir (Holli) die OU exportieren und zur Verfügung stellen?
Danke und viele Grüße
ok also ist scheinbar die eleganteste Lösung unter Windows 7, es per GPO zu realisieren.
Und genau die Bastelei wollte ich eben mit der Frage vermeiden, ob MS dafür womöglich ein PDF mit dem Workarround hat.
Vielleicht kannst du mir (Holli) die OU exportieren und zur Verfügung stellen?
Danke und viele Grüße
Hallo,
hat noch jemand weitere Ideen bzw Ansätze, wie es gelöst werden kann?
Oder tiefere Infos, welche GPO-Einstellungen gesetzt werden müssen?
Viele Grüße und dankeschön
hat noch jemand weitere Ideen bzw Ansätze, wie es gelöst werden kann?
Oder tiefere Infos, welche GPO-Einstellungen gesetzt werden müssen?
Viele Grüße und dankeschön
Moin.
Vielleicht kommt sowas in Frage?
https://de.wikipedia.org/wiki/Kiosk-Modus#Microsoft_Windows_7
Cheers,
jsysde
Vielleicht kommt sowas in Frage?
https://de.wikipedia.org/wiki/Kiosk-Modus#Microsoft_Windows_7
Cheers,
jsysde
Danke für die Tipps und Links - habe mich nun für die GPO-Variante entschieden und die wichtigsten Einstellungen in der Benutzerkonfiguration getroffen, sodass der Nutzer nur der nötigsten Funktionen ausführen kann!
Somit kann das Thema geschlossen werden.
Viele Grüße
Somit kann das Thema geschlossen werden.
Viele Grüße
