6
Herunterfahren Option auf Terminalserver verbieten
Hallo,
ich habe mich schon etwas umgeschaut und bin zu zwei möglichen Lösungen gekommen.
1. Lösung
- Server braucht auf jeden Fall eine eigene OU
- neue Gruppenrichtlinie
- Computerkonfiguration--->Administr. Vorlagen--->System--->Gruppenrichtlinien--->Loopbacjverarb.
- Benutzerkonfiguration--->Administr. Vorlagen--->Startmenü--->Befehl Herunterfahren...
2. Lösung
- Server braucht auf jeden Fall eine eigene OU
- neue Gruppenrichtlinie
- Computerkonfiguration--->Windows..--->Sicherheits..--->Zuweisen von..--->Herunterfahren des System...
Und hier die Benutzer eintragen die das Recht haben den Server herunterzufahren
Nun die Frage, welche Lösung ist besser?
ich habe mich schon etwas umgeschaut und bin zu zwei möglichen Lösungen gekommen.
1. Lösung
- Server braucht auf jeden Fall eine eigene OU
- neue Gruppenrichtlinie
- Computerkonfiguration--->Administr. Vorlagen--->System--->Gruppenrichtlinien--->Loopbacjverarb.
- Benutzerkonfiguration--->Administr. Vorlagen--->Startmenü--->Befehl Herunterfahren...
2. Lösung
- Server braucht auf jeden Fall eine eigene OU
- neue Gruppenrichtlinie
- Computerkonfiguration--->Windows..--->Sicherheits..--->Zuweisen von..--->Herunterfahren des System...
Und hier die Benutzer eintragen die das Recht haben den Server herunterzufahren
Nun die Frage, welche Lösung ist besser?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 33880
Url: https://administrator.de/contentid/33880
Ausgedruckt am: 25.11.2024 um 22:11 Uhr
6 Kommentare
Neuester Kommentar
Meiner Meinung nach die 2.
Bei der Ersten nimmst du glaube ich nur das Herunterfahren aus dem Startmenü raus und für den Fall das er auch den gesamten Shutdown verbietet, wie willst du ihn mal runterfahren gesetzt dem Fall das es mal sein muss? Daher die zweite, somit hast du ne nette Übersicht, verbietest es definitiv anderen Usern und kannst ihn im Notfall doch noch runter fahren.
gruß, Micha
Bei der Ersten nimmst du glaube ich nur das Herunterfahren aus dem Startmenü raus und für den Fall das er auch den gesamten Shutdown verbietet, wie willst du ihn mal runterfahren gesetzt dem Fall das es mal sein muss? Daher die zweite, somit hast du ne nette Übersicht, verbietest es definitiv anderen Usern und kannst ihn im Notfall doch noch runter fahren.
gruß, Micha
Das mit dem runterfahren sollte ja kein Problem sein. Der Administrator unterliegt meines Wissens nicht der Group Policy. Oder täusche ich mich da?
hmm, ich weiß es jetzt nicht genau aus dem Kopf, allerdings kann es ja sein. Und selbst wenn es für den Admin nicht gelten würde wäre ja immernoch das Problem das der User den Server via Script runterfahren könnte.
Ich glaube zwar nicht dass die jungs und mädels das hinbekommen würden, aber ich denke ich verwirkliche die 2. Lösung.
Kann ich den Server im laufenden betrieb in eine andere OU verschieben ohne dass es was verbiegt?
Kann ich den Server im laufenden betrieb in eine andere OU verschieben ohne dass es was verbiegt?
das müßtest du den admin des active directory fragen. wenn du den server in eine andere ou verschiebst und in der vorigen ou lagen gruppenrichtlinien dann sind die natürlich nicht mehr gültig in der neuen ou. deshalb solltest du schauen welche gruppenrichtlinien es in der alten ou gibt, welche davon auf den server wirken und die einstellungen mußt du dann in der neuen ou in einer gruppenrichtlinie genauso konfigurieren
Es gibt keine anderen Gruppenrichtlinien in der OU wo er war. Hab ihn jetzt in eine neue verschoben und die neue Computerbezogene Richtlinie funktioniert. Nur bei den Userbezogenen hab ich noch Probleme. Die will er nicht übernehmen.
