Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Gruppenrichltinie via Anmeldescript übergeben

Mitglied: twin850

twin850 (Level 1) - Jetzt verbinden

02.11.2006, aktualisiert 22:20 Uhr, 2992 Aufrufe, 1 Kommentar

Hallo,

gibt es eine Möglichkeit eine Gruppenrichtlinie durch ein anmeldescript anzuwenden ?

Hintergrund:

Es existiert ein W2K3 Server. Auf diesem ist das Active Directory installiert und stellt den Domänencontoller dar. Er ist der einzige Server. Nun sollen auf diesem Server die Termialdienste im Anwendungsservermodus aktiviert werden (ja ich weiß, das soll man eigentlich nicht machen).

Nun möchte ich für die einzelnen Terminalserverbenutzer mit einer Gruppenrichtlinie die Benutzeraktionen einschränken, damit nicht jeder alles in einer Client Sitzung machen kann.

In einer Umgebung mit Domänencontroller und seperaten Terminalserver setze ich eine solche Gruppenrichtlinie direkt auf die OU, in der sich der Terminalserver befindet. Da in diesem Fall der Terminalserver aber DC ist, kann ich das bzw. möchte ich es nicht unbedingt machen, da er sich ja unter der OU DomainControllers befindet und ich die DefaultDomainControllerPolicy nicht anfassen möchte.

Nun könnte ich ja die GPO auf die OU setzen in der sich die Benutzer befinden. Allerdings wirkt diese GPO dann auch, wenn sich die Benutzer an ihrer WS anmelden. Und das sollte natürlich nicht sein.

Mein Gedanke ist nun, im Anmeldescript den Machinennamen abzufragen. Sollte es sich um den Servernamen handeln wirkt die besagte GPO. Ansonsten greift sie nicht.

Ist das möglich oder hat jemand eine andere Lösung für dieses Problem ?

Vielen Dank

Jens
Mitglied: DaSam
02.11.2006 um 22:20 Uhr
Hi,

mach "neben" der Default Domain Controllers Policy noch eine zweite, die danach ausgeführt wird. Setze eine ACL drauf, dass diese für Administratoren NICHT gilt - sonst bist bei Problemen ganz schön der Arsch

Dann auf dem Server bzw. in der Policy den Loopback Processing Mode einschalten, damit der Benutzerteil der Domain Controllers Policy auch beim Anmelden des Benutzers nochmals ausgeführt wird.

Alles klar?

cu,
Alex
Bitte warten ..
Ähnliche Inhalte
Windows Server
Anmeldescript wird nicht geladen
Frage von baxxter333Windows Server2 Kommentare

Hallo, ich habe ienen Server 2012 R2 als DC laufen. Im Ordner "netlogon" habe ich eine login.bat hinterlegt, die ...

Windows 7

GPO-Anmeldescript - Abarbeitungsposition im Anmeldevorgang

Frage von SarekHLWindows 711 Kommentare

Hallo zusammen, ich möchte per Anmeldescript etwas ins Benutzerprofil schreiben lassen. Wenn ich mich aber auf einem mit Wächterkarte ...

Windows Server

Vbs-Anmeldescript wird nicht ausgeführt

Frage von julienmuWindows Server4 Kommentare

Hallo liebe Admins, ich habe ein kleines Problem, bei dem ich nicht dahinter komme woran es ganu hackt. Bei ...

Batch & Shell

Batch Anmeldescript Erweiterung Ablauf Domain PW

gelöst Frage von andykbBatch & Shell7 Kommentare

Hallo zusammen, ich komme hier nicht weiter eigentlich möchte ich net user /domain in die unten angegebene Abfrage bekommen, ...

Neue Wissensbeiträge
Windows Server
Windows Backup - FilterManager Event 3
Tipp von NixVerstehen vor 11 StundenWindows Server

Hallo zusammen, ich bin kein gelernter ITler und auch beruflich nicht in dem Feld tätig. Wir setzen in unserem ...

Windows 10

Windows 10 - Programme laufen schneller, wenn Sie mit Administratorrechten ausgeführt werden

Erfahrungsbericht von 1Werner1 vor 1 TagWindows 1011 Kommentare

Moin, das wollte ich erst nicht glauben, aber es ist so. Wenn Ihr ein Programm mit Administratorrechten unter Windows ...

Sicherheits-Tools
Putty hat heftige Bugs korrigiert!
Information von Lochkartenstanzer vor 2 TagenSicherheits-Tools8 Kommentare

Moin, Wie man aus herauslesen kann, sind in den Versionen vor 0.71 gravierende Bugs, die es angeraten erscheinen lassen, ...

Off Topic
Sachen die die Welt nicht braucht - Platz 1
Tipp von brammer vor 5 TagenOff Topic21 Kommentare

Hallo, ich habs als Tipp angelegt als Erfahrungsbericht nein Danke brammer

Heiß diskutierte Inhalte
Hardware
Telefonanlagen - Welche gibt es
Frage von Xaero1982Hardware34 Kommentare

Nabend Zusammen, ich suche eine neue TK Anlage und mein Auftraggeber will jetzt was völlig neues - State of ...

Outlook & Mail
Office 365 mit Email-Profil installieren
Frage von Carat2121Outlook & Mail18 Kommentare

Hallo, kurz zu meiner Person: Vor ungefahr 10 Jahren habe ich eine Umschuldung zum Fachinformatiker für Systemintegration gemacht aber ...

LAN, WAN, Wireless
Intel(R) PRO Wireless 3945ABG
gelöst Frage von Leon509LAN, WAN, Wireless15 Kommentare

Hallo, habe ein Laptop Fujitsu (Intel, 4GB, 2GHz, Windos10, Intel(R) PRO/Wireless 3945ABG ) ein O2 DSL Anschluss Home50. Leider ...

Microsoft Office
Excel Such- und Vergleichsfunktion
gelöst Frage von oesi1989Microsoft Office15 Kommentare

Hallo zusammen, ich habe 2 Tabellen mit Name, Vorname und Arbeitgeber. 1. Tabelle Name Vorname Geb-Datum Arbeitgeber Straße Ort ...