3
Gruppenrichtlinie Terminalserver Zugriff auf Server Manager blockieren
Hallo liebes Forum,
gibt es eine Gruppenrichtlinie, die ich in die OU meines Terminalservers machen kann, welche den Benutzern (NICHT den Admins) den Zugriff auf den Server Manager verweigert?
OS: Server 2012 R2
Alle RD Rollen auf diesem einen Server (Schnellstart Variante).
Danke im Voraus!
LG Dennis
gibt es eine Gruppenrichtlinie, die ich in die OU meines Terminalservers machen kann, welche den Benutzern (NICHT den Admins) den Zugriff auf den Server Manager verweigert?
OS: Server 2012 R2
Alle RD Rollen auf diesem einen Server (Schnellstart Variante).
Danke im Voraus!
LG Dennis
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 280734
Url: https://administrator.de/forum/gruppenrichtlinie-terminalserver-zugriff-auf-server-manager-blockieren-280734.html
Ausgedruckt am: 16.04.2025 um 23:04 Uhr
3 Kommentare
Neuester Kommentar
Hi,
eine wäre, per GPO die NTFS-Berechtigungen für die Datei "C:\Windows\system32\ServerManager.msc" so einzuschränken, dass da "Benutzer" keinen Lesezugriff mehr haben.
Oder man verweigert per GPO komplett die Ausführung der "mmc.exe" für die Benutzer, mit Ausnahme der Administratoren.
E.
eine wäre, per GPO die NTFS-Berechtigungen für die Datei "C:\Windows\system32\ServerManager.msc" so einzuschränken, dass da "Benutzer" keinen Lesezugriff mehr haben.
Oder man verweigert per GPO komplett die Ausführung der "mmc.exe" für die Benutzer, mit Ausnahme der Administratoren.
E.
Super,
kannst Du mir grad auf die Schnelle verraten wo in den GPOs ich den Punkt finde?
Danke im Voraus.
kannst Du mir grad auf die Schnelle verraten wo in den GPOs ich den Punkt finde?
Danke im Voraus.
Computer - Richtl. - Windows... - Sicherheit... - Dateisystem
oder
Benutzer - Richtlin. - Windows... - Sicherheit... - Richtl. Software... -
Dort neue Richtlinie erstellen
Standard lassen
Pfad-Regel für die mmc.exe erstellen -> verweigert
Domänen-Admins (oder eine andere Admin.-gruppe) die Übernahme der GPO verweigern
oder
Benutzer - Richtlin. - Windows... - Sicherheit... - Richtl. Software... -
Dort neue Richtlinie erstellen
Standard lassen
Pfad-Regel für die mmc.exe erstellen -> verweigert
Domänen-Admins (oder eine andere Admin.-gruppe) die Übernahme der GPO verweigern
1
