2
Nur bestimmte Benutzer dürfen sich an bestimten PCs anmelden - per GPO
Hallo,
ich möchte, dass sich an ca. 40 PCs in einer AD nur bestimmte User anmelden können.
Also : Gruppenrichlinienverwaltung - neue OU erstellen - hier die PCs einfügen (Objekttypen : Computer)
Rechte Maustaste auf die OU - Gruppenrichtlinienobjekt hier erstellen und verknüpfen
Dann hier unter "Delegierung" die entsprechenden User eintragen und fettisch...
Oder gibt's andere / bessere Möglichkeiten ?
Clients W7 64 Prof.
Server Win 2008 R2
DANKE für jeden Tipp & einen schönen Feierabend !
LG,
Johanna
ich möchte, dass sich an ca. 40 PCs in einer AD nur bestimmte User anmelden können.
Also : Gruppenrichlinienverwaltung - neue OU erstellen - hier die PCs einfügen (Objekttypen : Computer)
Rechte Maustaste auf die OU - Gruppenrichtlinienobjekt hier erstellen und verknüpfen
Dann hier unter "Delegierung" die entsprechenden User eintragen und fettisch...
Oder gibt's andere / bessere Möglichkeiten ?
Clients W7 64 Prof.
Server Win 2008 R2
DANKE für jeden Tipp & einen schönen Feierabend !
LG,
Johanna
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 277961
Url: https://administrator.de/forum/nur-bestimmte-benutzer-duerfen-sich-an-bestimten-pcs-anmelden-per-gpo-277961.html
Ausgedruckt am: 22.12.2024 um 16:12 Uhr
2 Kommentare
Neuester Kommentar
Hi.
In den AD-Userobjekten selbst ist per default "logon überall" erlaubt - das kannst Du ändern.
Per GPO kannst Du auf Computergruppen loslassen, dass sich nur bestimmte Nutzer oder Nutzergruppen anmelden können: https://technet.microsoft.com/en-us/library/cc756809(v=ws.10).aspx und das ganze negiert gibt es auch: https://technet.microsoft.com/en-us/library/cc756809(v=ws.10).aspx - wenn man es denn braucht.
In den AD-Userobjekten selbst ist per default "logon überall" erlaubt - das kannst Du ändern.
Per GPO kannst Du auf Computergruppen loslassen, dass sich nur bestimmte Nutzer oder Nutzergruppen anmelden können: https://technet.microsoft.com/en-us/library/cc756809(v=ws.10).aspx und das ganze negiert gibt es auch: https://technet.microsoft.com/en-us/library/cc756809(v=ws.10).aspx - wenn man es denn braucht.
@ DerWoWusste
DANKE !
LG,
Johanna
DANKE !
LG,
Johanna
