peterha
Goto Top

Nur definierte Gruppe soll sich auf Domänen-Rechner anmelden können

Hallo liebe Gemeinde,
hallo Timo,

Wie kann man sicherstellen, dass sich nur eine genau definierte Gruppe an einem Rechner anmelden kann?

Nur ein paar User sollen mit ihrem Account sich an einem Gerät (Win 7)anmelden können. Alle anderen Domänen-Nutzer nicht. Der Rechner soll dabei in der Domäne (2003) bleiben.

Hat jemand eine Idee?

Vielen Dank für eine Antwort!

Gruß
Peter.

Content-ID: 130233

Url: https://administrator.de/contentid/130233

Ausgedruckt am: 23.11.2024 um 03:11 Uhr

DrDX2007
DrDX2007 25.11.2009 um 15:00:32 Uhr
Goto Top
Hallo,

diese Einstellung kannst du durch eine Gruppenrichtlinie steuern.
Zuerst definierst du eine Gruppe der eingeschränkten Client-Rechner. Für diese Rechner wird die Richtlinie definiert.
Des weiteren wäre es praktisch, im Acitve Directory eine Gruppe der berechtigten User zu erstellen, die sich nachher an o.g. Clients anmelden können sollen.

Bei der Gruppenrichtlinie findest du unter dem Punkt Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien
den Punkt "Zuweisen von Benutzerrechten". Unter diesem Punkt kann festgelegt werden, wer sich lokal anmelden darf. Dort dann einfach die Usergruppe eintragen.

Grüße

DrDX
peterha
peterha 26.11.2009 um 12:47:47 Uhr
Goto Top
Danke das wars!!!

Der Punkt heißt: "Lokal anmelden lassen"

cu
Peter