PC im Kioskmodus innerhalb einer Domäne absichern. Server 2016
Hallo zusammen, ich bin hier an einen Punkt gekommen,
an dem ich nicht weiter komme. Vielleicht weiß einer von euch Rat.
Zum Scenario:
- Ich betreibe eine Domäne über den Windows Server 2016.
Es sollen Zukünftig 4 Rechner (Windows 10), in einem öffentlichen Bereich aufgestellt werden, welche mit, Word, PowerPoint, Excel und einem Browser ausgestattet sind.
Die Nutzer (Studenten) können sich mit Ihrem Zugang am Gerät anmelden und mit dem PC arbeiten. Melden sich die Nutzer ab wird Ihr Profil nach 24 Stunden (über GPOs) vom System gelöscht.
- Das Funktioniert auch alles. Die Rechner habe ich soweit über GPOs beschränkt, das nur das gewünschte damit gemacht werden kann. Aus Datenschutz sicht, sollte somit alles erfüllt sein.
Zum Problem:
- Mein Chef hätte es gerne, das die Rechner immer an sind (Also ohne Nutzer Anmeldung) um das ganze "attraktiver" zu machen. Die Nutzer sollen sich erst dann anmelden, wenn Sie was Drucken wollen, dann soll Ihnen ein bestimmter Drucker zugewiesen werden.
Hier stehe ich vor einem großen Problem. Klar, kann ich den Rechner in einem hochfahren lassen, dafür könnte ich ein Nutzer anlegen. kommen jetzt aber 10 Leute am Tag, nutzen Word, Powerpoint usw, müllt mir der Rechner zu und ich kann auch nicht garantieren, das wenn jemand seine Magister Arbeit vergisst, ein anderer sie nicht kopiert usw.
- Zum zweiten wüsste ich nicht, wie ich es einstellen kann, das nur fürs Drucken, der Domain Login verwendet werden soll.....
Ich hoffe ich habe mich verständlich ausgedrückt und jemand hat nen Tipp für mich.
Schöne Grüße
Herrenhaus
an dem ich nicht weiter komme. Vielleicht weiß einer von euch Rat.
Zum Scenario:
- Ich betreibe eine Domäne über den Windows Server 2016.
Es sollen Zukünftig 4 Rechner (Windows 10), in einem öffentlichen Bereich aufgestellt werden, welche mit, Word, PowerPoint, Excel und einem Browser ausgestattet sind.
Die Nutzer (Studenten) können sich mit Ihrem Zugang am Gerät anmelden und mit dem PC arbeiten. Melden sich die Nutzer ab wird Ihr Profil nach 24 Stunden (über GPOs) vom System gelöscht.
- Das Funktioniert auch alles. Die Rechner habe ich soweit über GPOs beschränkt, das nur das gewünschte damit gemacht werden kann. Aus Datenschutz sicht, sollte somit alles erfüllt sein.
Zum Problem:
- Mein Chef hätte es gerne, das die Rechner immer an sind (Also ohne Nutzer Anmeldung) um das ganze "attraktiver" zu machen. Die Nutzer sollen sich erst dann anmelden, wenn Sie was Drucken wollen, dann soll Ihnen ein bestimmter Drucker zugewiesen werden.
Hier stehe ich vor einem großen Problem. Klar, kann ich den Rechner in einem hochfahren lassen, dafür könnte ich ein Nutzer anlegen. kommen jetzt aber 10 Leute am Tag, nutzen Word, Powerpoint usw, müllt mir der Rechner zu und ich kann auch nicht garantieren, das wenn jemand seine Magister Arbeit vergisst, ein anderer sie nicht kopiert usw.
- Zum zweiten wüsste ich nicht, wie ich es einstellen kann, das nur fürs Drucken, der Domain Login verwendet werden soll.....
Ich hoffe ich habe mich verständlich ausgedrückt und jemand hat nen Tipp für mich.
Schöne Grüße
Herrenhaus
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 350121
Url: https://administrator.de/forum/pc-im-kioskmodus-innerhalb-einer-domaene-absichern-server-2016-350121.html
Ausgedruckt am: 09.05.2025 um 15:05 Uhr
12 Kommentare
Neuester Kommentar
Morgen,
das Profil als Gast festlegen dann wird es nur Temporär gespeichert. Und einen Task für einen Logout anlegen z.B. alle x Stunden.
das Profil als Gast festlegen dann wird es nur Temporär gespeichert. Und einen Task für einen Logout anlegen z.B. alle x Stunden.
Danke für die Antwort.
An sowas hatte ich auch schon gedacht. Problem wäre da, dass die Nutzer möglicherweise im Arbeiten abgemeldet würden.
An sowas hatte ich auch schon gedacht. Problem wäre da, dass die Nutzer möglicherweise im Arbeiten abgemeldet würden.
Hallo,
Einfach im Script abfragen ob Benutzer angemeldet, dann nicht abmelden.
BFF
Problem wäre da, dass die Nutzer möglicherweise im Arbeiten abgemeldet würden.
Einfach im Script abfragen ob Benutzer angemeldet, dann nicht abmelden.
BFF
Auch soweit richtig
Aber der "Benutzer" wäre ja eh angemeldet. Damit meine ich, das der PC ja mit nem eigens angelegten Benutzer hochfährt und an bleibt.
Somit könnte man jetzt auch nicht wissen, wann der tatsächliche Benutzer den PC nicht mehr nutzt, außer man steht daneben und guckt sich das den ganzen Tag an...
Aber der "Benutzer" wäre ja eh angemeldet. Damit meine ich, das der PC ja mit nem eigens angelegten Benutzer hochfährt und an bleibt.
Somit könnte man jetzt auch nicht wissen, wann der tatsächliche Benutzer den PC nicht mehr nutzt, außer man steht daneben und guckt sich das den ganzen Tag an...
Moin,
Hier erkenne ich den Sinn nicht.
Er möchte ja, dass die User nach einer gewissen Zeit der inaktivität definitiv abgemeldet werden.
Wenn ein USer bereits abgemeldet ist, muss er ja nicht abgemeldet werden
@to:
schaue mal hier und teste es entsprechend:
https://4sysops.com/archives/automatically-log-off-idle-users-in-windows ...
Ist der User längere Zeit im IDLE, wird ein logoff initiiert...
Gruß
em-pie
Zitat von @BassFishFox:
Hallo,
BFF
Hallo,
Problem wäre da, dass die Nutzer möglicherweise im Arbeiten abgemeldet würden.
Einfach im Script abfragen ob Benutzer angemeldet, dann nicht abmelden. BFF
Hier erkenne ich den Sinn nicht.
Er möchte ja, dass die User nach einer gewissen Zeit der inaktivität definitiv abgemeldet werden.
Wenn ein USer bereits abgemeldet ist, muss er ja nicht abgemeldet werden
@to:
schaue mal hier und teste es entsprechend:
https://4sysops.com/archives/automatically-log-off-idle-users-in-windows ...
Ist der User längere Zeit im IDLE, wird ein logoff initiiert...
Gruß
em-pie
Hallo,
Nur zum Drucken?
Wuerde es bei uns unattraktiv machen, weil nix mit Sicherheit, Datenschutz etc. Stell Dir mal die vergessenen Magisterarbeiten auf dem Desktop vor, die ja jeder andere auch sieht und mitnehmen kann.
Ich wuerde mit dem Chef nochmal reden wollen.
BFF
Nur zum Drucken?
Mein Chef hätte es gerne, das die Rechner immer an sind (Also ohne Nutzer Anmeldung) um das ganze "attraktiver" zu machen. Die Nutzer sollen sich erst dann anmelden, wenn Sie was Drucken wollen, dann soll Ihnen ein bestimmter Drucker zugewiesen werden.
Wuerde es bei uns unattraktiv machen, weil nix mit Sicherheit, Datenschutz etc. Stell Dir mal die vergessenen Magisterarbeiten auf dem Desktop vor, die ja jeder andere auch sieht und mitnehmen kann.
Ich wuerde mit dem Chef nochmal reden wollen.
BFF
Hallo,
Aber ich, weil ich ja hierauf mich beziehe.
Egal wie rum. Persoenlich kann ich der Idee seines Chefs nicht viel abgewinnen.
BFF
Hier erkenne ich den Sinn nicht.
Aber ich, weil ich ja hierauf mich beziehe.
Problem wäre da, dass die Nutzer möglicherweise im Arbeiten abgemeldet würden.
Egal wie rum. Persoenlich kann ich der Idee seines Chefs nicht viel abgewinnen.
BFF
Genau so sehe ich das ja auch.
Das ist für mich als Admin nicht umsetzbar, zumal eigentlich alles bereits soweit fertig ist (Windows 10 Image / GPOs).
- Das einzige was mir da einfallen würde, dass bestimmte Sachen wie Word, Powerpoint.....usw Nur mit Eingabe der Benutzerdaten funktionieren würden., wie ich das aber umsetze wäre mir noch ein Rätsel.
@em-pie
Danke für den Link, der ist schon mal recht hilfreich!
Das ist für mich als Admin nicht umsetzbar, zumal eigentlich alles bereits soweit fertig ist (Windows 10 Image / GPOs).
- Das einzige was mir da einfallen würde, dass bestimmte Sachen wie Word, Powerpoint.....usw Nur mit Eingabe der Benutzerdaten funktionieren würden., wie ich das aber umsetze wäre mir noch ein Rätsel.
@em-pie
Danke für den Link, der ist schon mal recht hilfreich!
Halloele,
Z.B. als RemoteApp vom Server. Ob das den Aufwand aber wert ist?
BFF
Das einzige was mir da einfallen würde, dass bestimmte Sachen wie Word, Powerpoint.....usw Nur mit Eingabe der Benutzerdaten funktionieren würden., wie ich das aber umsetze wäre mir noch ein Rätsel.
Z.B. als RemoteApp vom Server. Ob das den Aufwand aber wert ist?
BFF
Zum Vorschlag hätte ich folgende Idee:
Rechner wird eingerichtet Gastkonto wird automatisch Angemeldet und gelöscht bei Neustart.
Script fragt ab ob gerade gearbeitet wird nach 10 Minuten Inaktivität ein Neustart und anschließende Neuanmeldung und das Profil ist wieder leer.
Rechner wird eingerichtet Gastkonto wird automatisch Angemeldet und gelöscht bei Neustart.
Script fragt ab ob gerade gearbeitet wird nach 10 Minuten Inaktivität ein Neustart und anschließende Neuanmeldung und das Profil ist wieder leer.
Das ist schon mal ein guter Ansatz!
Hier würden die PCs aber, bei nicht Benutzung, 6 mal die Stunde neu booten. Da müssten im Script wahrscheinlich mehrere Parameter hinterlegt sein, die überprüfen ob gearbeitet wird und so weiter.
Dann noch das Problem mit dem Drucker. Der Drucker kann nur genutzt werden, wenn die User einen Account haben, damit sie das Follow up printinting Nutzen können.
Nicht zu vergessen ist, das Scripte eigentlich aus Sicherheitsgründen an den PCs deaktiviert sind
Hier würden die PCs aber, bei nicht Benutzung, 6 mal die Stunde neu booten. Da müssten im Script wahrscheinlich mehrere Parameter hinterlegt sein, die überprüfen ob gearbeitet wird und so weiter.
Dann noch das Problem mit dem Drucker. Der Drucker kann nur genutzt werden, wenn die User einen Account haben, damit sie das Follow up printinting Nutzen können.
Nicht zu vergessen ist, das Scripte eigentlich aus Sicherheitsgründen an den PCs deaktiviert sind
Ich konnte meinen Chef umstimmen.
Somit ist das Thema vom Tisch.
Ich bedanke mich für die Hilfe!
Ein schönes WE allen.
Somit ist das Thema vom Tisch.
Ich bedanke mich für die Hilfe!
Ein schönes WE allen.
