4
Notebook Anmelderichtlinie
Absicherung eines Notebooks im Außendienst mittels Richtlinie möglich?
Einen wunderschönen guten Morgen,
ich habe folgendes Szenario im Auge. Für Notebooks im Außendiensteinsatz soll es nur noch über vorab definierte Benutzerkonten aus dem AD möglich sein, sich anzumelden und das Notebook zu verwenden. Das Betriebssystem der Notebooks ist Windows XP Prof. Gibt es eine Möglichkeit dies über eine lokale Richtlinie oder unter den AD Richtlinien zu steuern?
Lokale Anmeldungen sollen nach Möglichkeit vermieden werden.
Schonmal Danke für eure Hilfe.
Grüße
DrDX2007
ich habe folgendes Szenario im Auge. Für Notebooks im Außendiensteinsatz soll es nur noch über vorab definierte Benutzerkonten aus dem AD möglich sein, sich anzumelden und das Notebook zu verwenden. Das Betriebssystem der Notebooks ist Windows XP Prof. Gibt es eine Möglichkeit dies über eine lokale Richtlinie oder unter den AD Richtlinien zu steuern?
Lokale Anmeldungen sollen nach Möglichkeit vermieden werden.
Schonmal Danke für eure Hilfe.
Grüße
DrDX2007
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 129422
Url: https://administrator.de/contentid/129422
Printed on: April 24, 2024 at 09:04 o'clock
4 Comments
Latest comment
hallo,
es gibt bei uns im AD im Userprofil unter "Account" einen Button namens "Log on to"
es gibt bei uns im AD im Userprofil unter "Account" einen Button namens "Log on to"
Hallo Iwan, danke für deinen Ratschlag.
Den Button habe ich wohl vollkommen übersehen. So müsste ich jedoch leider unter jedem Benutzer einstellen, dass eine Anmeldung an jedem Client PC zugelassen wird, jedoch nicht an Notebooks und umgekeht bei den Notebook Usern, dass diese sich überall anmelden können. Ist wahrscheinlich eine Menge Aufwand, sofern ich das jetzt überblicken kann.
Gibt es vielleicht noch einen anderen Weg?
-- Mittels Gruppendefinition ist es doch recht simpel. Es wird eine Gruppe Client-PCs geben und eine Gruppe Notebooks. Weiterhin wird es eine Gruppe User_Client-PC und eine Gruppe_Notebook geben, denen dann jeweils das Anmelden_An Attribut zugeordnet wird. --
Nocheinmal vielen Dank Iwan!!!
Den Button habe ich wohl vollkommen übersehen. So müsste ich jedoch leider unter jedem Benutzer einstellen, dass eine Anmeldung an jedem Client PC zugelassen wird, jedoch nicht an Notebooks und umgekeht bei den Notebook Usern, dass diese sich überall anmelden können. Ist wahrscheinlich eine Menge Aufwand, sofern ich das jetzt überblicken kann.
Gibt es vielleicht noch einen anderen Weg?
-- Mittels Gruppendefinition ist es doch recht simpel. Es wird eine Gruppe Client-PCs geben und eine Gruppe Notebooks. Weiterhin wird es eine Gruppe User_Client-PC und eine Gruppe_Notebook geben, denen dann jeweils das Anmelden_An Attribut zugeordnet wird. --
Nocheinmal vielen Dank Iwan!!!
Es ginge auch anders: Du kannst an den Notebooks eine Richtlinie erlassen, die die lokale Anmeldung nicht der Gruppe Domänennutzer, sondern Deiner definierten Gruppe erlaubt. Zu finden bei "Zuweisung von Benutzerrechten" im Computerkonfigteil jeder GPO.
Genau das habe ich gesucht. Dank dir vielmals!!!
