impt.de
Goto Top

Programme auf Terminal bzw. Remotedesktop Server nur für bestimmte Benuzter oder Gruppen

Guten Morgen,

bei der Standardinstallation eines Terminal/Remotedesktop-Servers z.B. 2008R2 ist es ja so, dass zu installierende Programme für alle Nutzer sichtbar sind und auch ausgeführt werden können. Ebenso werden auf allen Remotedesktops die neuen Verknüpfungen angezeigt.

Mit Sicherheit geht das auch Benutzer- oder Gruppen-abhängig. Wäre super, wenn mir da jemand auf die Sprünge helfen könnte.

Danke und schönes Wochenende.

Heiko

Content-ID: 205330

Url: https://administrator.de/contentid/205330

Ausgedruckt am: 24.11.2024 um 07:11 Uhr

DerWoWusste
DerWoWusste 20.04.2013 um 13:11:29 Uhr
Goto Top
Hi.

Ein simpler Weg wäre, schlicht über die NTFS-Zugriffrechte den Zugriff auf die Executables nur bestimmten Gruppen zu gewähren und ebenso angepasste Desktops und Startmenüs zusammenzustellen.
impt.de
impt.de 20.04.2013 um 14:02:30 Uhr
Goto Top
Hi,

danke für die schnelle Antwort.
Meinst Du mit "NTFS-Zugriffrechte" die Ordnerberechtigungen unter dem Punt "Sicherheit" nur für z.B. Administrator, User 3, User 6 usw. zu setzen?
DerWoWusste
DerWoWusste 20.04.2013 um 14:03:51 Uhr
Goto Top
Genau.____________
impt.de
impt.de 20.04.2013 um 19:04:43 Uhr
Goto Top
ok, verstanden. Evtl. wäre AppLocker noch eine Alternative. Muss ich mal schauen.

Kannst Du mir evtl. noch den Ansatz verraten, wie ich die Desktops und Startmenüs der Remotedesktop-Nutzer bearbeite oder anpasse?!

Besten Dank!
DerWoWusste
DerWoWusste 21.04.2013 um 22:51:00 Uhr
Goto Top
Applocker ist eine Alternative, aber unnötig kompliziert, bringt hier keinen Vorteil.
Die Startmenüs und Desktops sind doch nur Ordner. Du könntest das Startmenüs, wie es jetzt ist leeren und dann per Loginskript die Einträge in die Profile kopieren.
%appdata%\Microsoft\Windows\Start Menu ist der Pfad der jeweiligen, benutzergebundenen Startmenüs, während C:\ProgramData\Microsoft\Windows\Start Menu der allgemeine, für alle sichtbare ist.
Der allgemeine Desktop ist c:\users\public\desktop.