Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinien WMI-Filter für Terminalserverlösung

Mitglied: 17169

17169 (Level 1)

01.11.2005, aktualisiert 06.09.2007, 15267 Aufrufe, 7 Kommentare

Hallo,

ich benötige einen WMI-Filter der folgendes für mich realisiert. Eine Gruppenrichtlinie soll nur dann ziehen wenn sich der User an dem Terminalserver anmeldet. An einer normalen WKS soll sie nicht ziehen. Z.b. soll derselbe User die WKS herunterfahren können aber den Terminalserver eben nicht. Kann mir jmd bei dem WMI-Filter helfen. Ich bin ziemlich neu in der Materie.

Danke und Gruß,
Nico
Mitglied: Egbert
01.11.2005 um 12:24 Uhr
Hallo Creetz,

ich weiß es nicht genau aber die kannst das WMI CIM Studio und den WMI Browser von MS herunterladen. Es gibt eine Klasse WIN32_TerminalSetting und entsprechende Klassen darunter. Da kannst Du mit Filtern mal probieren.

http://www.microsoft.com/downloads/details.aspx?displaylang=en&Fami ...


Ich mache das mit einem Produkt Namens PolicyMaker, hier habe ich die Filtermöglichkeiten nach Citrix oder terminal Server Session schon eingebaut, es handlet sich hier um 22 Client Side Extensions die zu den GPO's dazukommen.

Die Filtermöglichkeiten siehst zu z.B. hier

http://www.vistaconsult.de/images/stories/DTS/ss_pmoe.jpg

Gruß
Egbert
Bitte warten ..
Mitglied: 17169
06.11.2005 um 15:22 Uhr
Danke Egbert.

Hab mich mittlerweile auch bissel in WMI Filter vertieft. Über Start -> Ausführen "wbemtest" kann man sich mit einer beliebigen Maschine verbinden (z.B. \\server\root\cimv2) und mit den Filtern üben Es gibt ne ganz Latte von Möglichkeiten. Hier noch die Lösung zum Ausgangsproblem falls jmd. über Google auf diese Seite kommt:

Um zu Realisieren dass eine Gruppenrichtlinie nur auf dem Terminalserver zieht habe ich einfach folgenden WMI Filter erstellt:

Select * FROM Win32_ComputerSystem WHERE Name="Terminalserver"

Diesen Filter habe ich mit der entsprechenden GPO verknüpft und siehe da: Sie zieht nur noch wenn sich der User tatsächlich am Terminalserver anmeldet. Schöne Sache

Gruß,
Nico
Bitte warten ..
Mitglied: Acer123
04.09.2007 um 18:04 Uhr
Ich habe auch dieses Problem.. Aber ich bekomme es nicht hin das die GPO auf dem Terminalserver genommen wird. Verstehe das zusammenspiel von Filter und GPO nicht ganz... Muss ich der GPO nicht noch sagen für wehn sie zuständig ist? In wenigen Worten bekomme es nicht eingestellt. Kann mir da nochmal jemand helfen? Gruß
Bitte warten ..
Mitglied: Egbert
05.09.2007 um 10:57 Uhr
Hallo,

Du musst die GPO natürlich auch dem Benutzer, der OU oder der Domäne zuweisen.
Wenn im Loopback Mode dann auch dem Terminalserver.

Gruß
Egbert
Bitte warten ..
Mitglied: Acer123
05.09.2007 um 13:21 Uhr
Ok... mein problem ist dann, dass diese richtlinie dann auf einmal zwar für den Benutzer ist, aber sie gilt auch auf den anderen pc's und nicht nur auf dem terminal server... daran hapert es nu.... ?!?!
Aber danke schon mal für die schnelle Antwort
Bitte warten ..
Mitglied: Egbert
05.09.2007 um 14:29 Uhr
Hallo Acer123,

was Nico mit seinem Filter macht ist nicht Filtern auf einen TS Session sondern auf eine Maschine mit dem Namen "Terminalserver" bitte beachte das. Also mußt Du den Namen Deines Terminalservers oder deiner Terminalserver eingeben.

Wesentlich eleganter und auch schneller in der Ausführung ist hier der policyMaker was ja inzwischen zu einem Microsoft produkt geworden ist. Wird aber noch separat verkauft.
Neben den hier hervorragenden Filteroptionen gibt es auch noch sehr viele GPO Erweiterungen die sehr hilfreich sind um ein DesktopManagement über GPO zu realisieren.

Gruß
Egbert
Bitte warten ..
Mitglied: Acer123
06.09.2007 um 16:57 Uhr
Hi...
Naja ich habe es ja genau auf den server eingerichtet..

Select * FROM Win32_ComputerSystem WHERE Name='b-buero-1-s'

Bin in die GPO geganngen und sie mit dem Filter verknüpft.
in der GPO gesagt für wehn die GPO aktiv sein soll also Gruppen u. Benutzer.
Soweit so gut. aber leider wie schon gesagt passiert das nicht nur auf dem Server sondern auch auf den Pc's.

Server ist ein SBS 2003
und Pc's Win 2000


Ich hoffe du kannst mir da noch helfen...?!?!?!?!?!?!
P.S. Auf den anderen wegen bin ich noch nicht so fit
Bitte warten ..
Ähnliche Inhalte
Windows Server
WMI-Filter kombinieren
gelöst Frage von Winfried-HHWindows Server1 Kommentar

Hallo Experten! Wenn ich einen WMI-Filter wie auf der folgenden Abbildung erstelle, ist das dann eine UND-Verknüpfung der beiden ...

Windows Server
WMI-Filter Syntax
gelöst Frage von DasWombat1993Windows Server10 Kommentare

Hallo Liebe Administratoren, Ich habe ein Problem mit einem WMI-Filter. Der Filter wird auf eine Gruppenrichlinie angewendet welche eine ...

Windows Server
WMI Access Denied
gelöst Frage von sunicsWindows Server8 Kommentare

Hallo zusammen, wir haben einen Windows Server 2008 R2 im Einsatz auf dem wir gerne gewisse sachen überwachen wollen. ...

Windows 10
WMI - Firewall - Security
Frage von NetzwerkDudeWindows 104 Kommentare

Hi, die Idee ist an alle User im Netzwerk via WMI msg nachrichten zukommen zu lassen, z.B. um auf ...

Neue Wissensbeiträge
Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 1 TagInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 1 TagWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 2 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 2 TagenSicherheit6 Kommentare

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Heiß diskutierte Inhalte
TK-Netze & Geräte
TAPI auf einem Win2016Server installieren und einrichten
Frage von wstabelTK-Netze & Geräte30 Kommentare

Hallo liebe Admins, ich habe folgende Situation: 1 Windows Server 2016 Standard als DC 1 SNOM 710 IP-Telefon 1 ...

Batch & Shell
Mit findstr batch doppelte zeilen einer txt löschen
Frage von Burningx2Batch & Shell25 Kommentare

Hi Vor einer weile habe ich im netzt einen windows shell befehl gefunden mit welchem man über die konsole ...

Verschlüsselung & Zertifikate
Netzwerkfreigabe Verschlüsselung
Frage von grill-itVerschlüsselung & Zertifikate20 Kommentare

Moin zusammen, sicher nutzen hier die ein oder anderen ein Produkt zur Verschlüsselung von Netzwerkfreigaben/-laufwerken auf denen hochsensible Daten ...

Microsoft
Übertragung von MS Volumenlizenzen
Frage von SherlockineMicrosoft20 Kommentare

Ich bin Angestellte in einer kleinen 10-köpfigen IT-Firma, die Netzwerklösungen, Telefonielösungen und Ähnliches anbietet. Im Sommer hatten wir einen ...