5
RDP Sitzung sperren außer für Administratoren
Hallo Leute ich hoffe Ihr könnt mir helfen!!!
WIr benutzen mehrere Terminalserver (Windows Server 2003 Standart Edition) wo Thin Clients sich dann über RDP-Sitzungen draufschalten und arbeiten können. Jetzt haben wir einmal inder Woche Wartung und das heist Die Benutzer melden sich alle vom TS ab bzw man hilft ein wenig nach. Funktioniert auch alles super.
Jetzt zum eigentlichen Problem...
Wenn wir noch in der Wartung sind soll sich kein benutzer anmelden dürfen bzw. Wir administratoren schon nur die Anwender sollen das nicht dürfen da wir nähmlich immer wieder ein paar schwarze Schaafe haben die sich in dieser Zeit anmelden und die wir immer einzeln abmelden müssen.
Gibt es eine Gruppenrichtlinie die sowas kann oder ein kleines Tool oder sowas???
Ich freu mich über jede Idee
WIr benutzen mehrere Terminalserver (Windows Server 2003 Standart Edition) wo Thin Clients sich dann über RDP-Sitzungen draufschalten und arbeiten können. Jetzt haben wir einmal inder Woche Wartung und das heist Die Benutzer melden sich alle vom TS ab bzw man hilft ein wenig nach. Funktioniert auch alles super.
Jetzt zum eigentlichen Problem...
Wenn wir noch in der Wartung sind soll sich kein benutzer anmelden dürfen bzw. Wir administratoren schon nur die Anwender sollen das nicht dürfen da wir nähmlich immer wieder ein paar schwarze Schaafe haben die sich in dieser Zeit anmelden und die wir immer einzeln abmelden müssen.
Gibt es eine Gruppenrichtlinie die sowas kann oder ein kleines Tool oder sowas???
Ich freu mich über jede Idee
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 124212
Url: https://administrator.de/forum/rdp-sitzung-sperren-ausser-fuer-administratoren-124212.html
Ausgedruckt am: 23.12.2024 um 05:12 Uhr
5 Kommentare
Neuester Kommentar
Klar gibt es da eine Gruppenrichtlinie.
Ich würde eine Gruppe anlegen, die bspw. "Terminalserveranmeldung verweigern" heißt.
Diese Gruppe musst Du dann per Gruppenrichtline hinterlegen unter: "Computerkonfiguration" --> "Windows-Einstellungen" --> "Sicherheitseinstellungen" --> "Lokale Richtlinien" --> "Zuweisen von Benutzerrechten" --> "Anmeldung über Terminaldienste verweigern".
Wenn Ihr Eure Wartung vornehmt, müsst Ihr nur die "schwarzen Schafe" der Gruppe "Terminalserveranmeldung verweigern" zuordnen.
Gruß
FishersFritz
Ich würde eine Gruppe anlegen, die bspw. "Terminalserveranmeldung verweigern" heißt.
Diese Gruppe musst Du dann per Gruppenrichtline hinterlegen unter: "Computerkonfiguration" --> "Windows-Einstellungen" --> "Sicherheitseinstellungen" --> "Lokale Richtlinien" --> "Zuweisen von Benutzerrechten" --> "Anmeldung über Terminaldienste verweigern".
Wenn Ihr Eure Wartung vornehmt, müsst Ihr nur die "schwarzen Schafe" der Gruppe "Terminalserveranmeldung verweigern" zuordnen.
Gruß
FishersFritz
Ähnlicher Ansatz wie FF: Nimm die Gruppe Remotedesktopbenutzer raus aus "Anmelden über Terminaldienste zulassen" - dann sind nur noch Admins drin.
Ich dachte da an etwas wo ich alle Benutzer reinstopfe und bei der Wartung dann zu aktivieren bzw den zugang für diese Gruppe dann sperren
