Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO nicht auf Terminalserver ausführen

Mitglied: XcaschoX

XcaschoX (Level 1) - Jetzt verbinden

21.10.2013 um 14:00 Uhr, 2744 Aufrufe, 6 Kommentare

Hallo,
ich habe eine GPO für den Benutzer erstellt (es wird ein Script ausgeführt, welches in der AD das Beschreibungsfeld des Computers mit Daten füllt)

Das Script und die GPO funktionieren auch soweit ganz gut. Allerdings wenn der User sich an einem TS anmeldet, bekommt er eine Fehlermeldung, dass er nicht genügend Berechtigungen hat

Gibt es eine Möglichkeit die GPO nur an einem "normalen" also nicht an deiner TS Verdingung auszuführen?

Danke für eure Tipps.

LG
Carsten

Mitglied: Patriot
21.10.2013 um 14:03 Uhr
Hallo Carsten,

löse es doch mit einen WMI Filter.
Wenn Betriebsystem (z.b)Windows 7 ist führe es aus ansonsten nicht
Bitte warten ..
Mitglied: rmarkus
21.10.2013, aktualisiert um 14:17 Uhr
Gude,

am besten machst du das über einen WMI Filter für die GPO.
Wenn du uns noch sagen würdest ob 2003, 2003R2 usw. könnte man dir noch mehr helfen


Gruß Markus
Bitte warten ..
Mitglied: Bitboy
21.10.2013 um 14:16 Uhr
Hi,

Alternativ könntest du auch eine Überprüfung ins Script bauen und das abbrechen lassen wenns aufm ts ausgeführt wird.

Sowas wie if $computername = TSServer Then exit an den Anfang setzen

die WMI Filter Lösung halte ich allerdings auch für sauberer.
Bitte warten ..
Mitglied: rmarkus
21.10.2013 um 14:17 Uhr
für Windows 2003 u. 2003R2
root\CIMv2
Select * from Win32_TerminalServiceSetting where TerminalServerMode = "1"

für Windows 2008 u. 2008R2
root\CIMV2\TerminalServices
Select * from Win32_TerminalServiceSetting where TerminalServerMode = "1"
Bitte warten ..
Mitglied: XcaschoX
28.10.2013, aktualisiert um 15:14 Uhr
Hallo,
das bedeute, wenn ich einen GPO erstelle die nicht auf einem Server angewendet werden soll, dann sollte ich einen WMI Filter erstellen, der beide Einträge hat:

Select * from Win32_TerminalServiceSetting where TerminalServerMode = "1"

Select * from Win32_TerminalServiceSetting where TerminalServerMode = "1"

ist das eine "UND" oder "ODER" einstellung?

Bedeutet "1" es ist ein Server?

Wass müsste ich eintragen, wenn es auch nicht auf einerm 2003/2008 Server ausgeführt werden soll?

Danke nochmals für eure Hilfe.

LG
Carsten
Bitte warten ..
Mitglied: rmarkus
29.10.2013 um 13:35 Uhr
Gude,

Zitat von XcaschoX:
Hallo,
das bedeute, wenn ich einen GPO erstelle die nicht auf einem Server angewendet werden soll, dann sollte ich einen WMI Filter
erstellen, der beide Einträge hat:

Fast richtig, es kommt darauf an welche Server Version du einsetzt.

Select * from Win32_TerminalServiceSetting where TerminalServerMode = "1"

Select * from Win32_TerminalServiceSetting where TerminalServerMode = "1"

ist das eine "UND" oder "ODER" einstellung?

Weder noch, du hast uns ja nicht erzählt welche Server Version du einsetzt, daher hab ich einmal für 2003/2003R2 und 2008/2008R2 beides angegeben.

Bedeutet "1" es ist ein Server?

Die 1 steht für Anwendungsserver.

Wass müsste ich eintragen, wenn es auch nicht auf einerm 2003/2008 Server ausgeführt werden soll?

Die Frage hat sich hoffentlich erübrigt.


Gruß Markus
Bitte warten ..
Ähnliche Inhalte
Microsoft

ATLAS-Ausfuhr - Internetausfuhranmeldung Plus (IAA-Plus)

Frage von FischerICTMicrosoft6 Kommentare

Guten Abend -all, ich suche für einen Kungen ein kleines Anwendungsprogramm "Softwarelösung" die die Schnittstelle zu ATLAS aufweist Derzeit ...

Windows Server

GPO Druckerverteilung

Frage von TjelvarWindows Server5 Kommentare

Hallo Zusammen, aktuell verteilen wir unsere Netzwerkdrucker via Benutzer GPO mir stellt sich jedoch die Frage was mehr Sinn ...

Windows Netzwerk

Kennwortrichtlinie GPO

gelöst Frage von ahstaxWindows Netzwerk10 Kommentare

Hallo, ich würde gerne via GPO eine strengere Kennwortrichtlinie für die Benutzer realisieren. Ich habe bsp hier gelesen, dass ...

Windows Server

GPO Komplexitätsvoraussetzungen

Frage von GassstWindows Server1 Kommentar

Servus, kann mir eventuell jemand beantworten, wo ich die Datei der Komplexitätsvoraussetzungen anpassen kann? Es steht ja bei Computerkonfiguration/Richtlinien/Windows-Einstellungen/Sicherheitseinstellungen/Kontorichtlinien/Kennwortrichtlinien ...

Neue Wissensbeiträge
Datenschutz

SiSyPHuS Win10: Analyse der Telemetriekomponenten in Windows 10

Tipp von freesolo vor 2 TagenDatenschutz1 Kommentar

Alle die sich detailliert für die Datensammlung interessieren die unter Windows 10 stattfindet, sollten sich folgende Analyse des BSI ...

Sicherheit
Adminrechte dank Intel-Grafikkarte
Information von DerWoWusste vor 2 TagenSicherheit1 Kommentar

ist das Advisory, welches beschreibt, welche Intel HD Graphics Modelle Sicherheitslücken haben, mit denen sich schwache Nutzer zu Admins ...

Internet

EU Urheberrechtsreform: Eingriff in die Internetkultur

Information von Frank vor 3 TagenInternet1 Kommentar

Liebe Besucherin, lieber Besucher, warum erscheint das obere Banner in allen Beiträgen? Aus Protest gegen Teile der geplanten EU-Urheberrechtsreform ...

Windows Server
Windows Backup - FilterManager Event 3
Tipp von NixVerstehen vor 4 TagenWindows Server

Hallo zusammen, ich bin kein gelernter ITler und auch beruflich nicht in dem Feld tätig. Wir setzen in unserem ...

Heiß diskutierte Inhalte
Hyper-V
Hyper-V Manager startet, jedoch keine VM
Frage von NaleorHyper-V14 Kommentare

Hallo zusammen, auf meinem Windows 10 (Build 1703) Notebook von der Arbeit scheint Hyper-V plötzliche nicht mehr zu funktionieren. ...

Windows Server
Sonntagsfrage: Welchen Sinn seht Ihr noch im Server 2019 Essentials
Frage von ashnodWindows Server13 Kommentare

Guten Morgen, ich habe gestern den Windows Server 2019 Essentials als Trial in einer VM installiert um mir das ...

DNS
50 EUR für Telekom-, Unitymedia- und Vodafone-Kunden
Frage von Zorro1199DNS13 Kommentare

Hallo zusammen, wie evaluieren gerade das korrekte Einhalten von DNS-TTLs durch verschiedene Provider. Aktuell suchen wir noch Kunden der ...

Windows 10
Windows 10 PC kein Ping möglich von anderen PCs
Frage von babylon05Windows 108 Kommentare

Hallo, ich habe 2 neue PC's in einer Windows 2008 Domän. Diese haben Windows 10. Die anderen PC's sind ...