Remotebenutzern den Taskmanager sperren auf W2K3 mit Terminalserver
Ich habe auf einem W2003 System einen Terminal Server aufgesetzt. Baut ein Nutzer eine Verbindung auf, soll fest ein Programm gestartet werden und der Nutzer soll sonst nichts dürfen (Taskmanager gesperrt usw). Allerdings soll das natürlich nicht für den Administrator gelten sondern nur für die Remotebenutzer.
Mein Problem ist, dass wir bei uns noch kein AD einsetzen. Daher funktioniert der Weg über die Loopbackverarbeitung wohl nicht.
Das starten des Programms ist ja kein Problem über die Terminal-Server Verbindungskonfiguration. Aber wenn ich in den lokalen Gruppenrichtlinien die Rechte für z.B. den Taskmanager entziehe(Benutzerkonfiguration/Administrative Vorlagen/System), kann den auch der lokale/Domänen Admin nicht mehr aufrufen.
Gibt es ohne AD und damit ohne OU's, auf die geziele Gruppenrichtlinien anzuwenden wären, eine Möglichkeit solche Sachen für normale User (also welche die sich über die Terminalsession einwählen. Sind in der lokalen "Remotebenutzer Gruppe) zu sperren, für Admins aber nicht?
Mein Problem ist, dass wir bei uns noch kein AD einsetzen. Daher funktioniert der Weg über die Loopbackverarbeitung wohl nicht.
Das starten des Programms ist ja kein Problem über die Terminal-Server Verbindungskonfiguration. Aber wenn ich in den lokalen Gruppenrichtlinien die Rechte für z.B. den Taskmanager entziehe(Benutzerkonfiguration/Administrative Vorlagen/System), kann den auch der lokale/Domänen Admin nicht mehr aufrufen.
Gibt es ohne AD und damit ohne OU's, auf die geziele Gruppenrichtlinien anzuwenden wären, eine Möglichkeit solche Sachen für normale User (also welche die sich über die Terminalsession einwählen. Sind in der lokalen "Remotebenutzer Gruppe) zu sperren, für Admins aber nicht?
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 42485
Url: https://administrator.de/contentid/42485
Ausgedruckt am: 22.11.2024 um 13:11 Uhr
2 Kommentare
Neuester Kommentar
...änder doch die Zugriffsrechte für die taskman.exe
Nehme das Recht "Lesen und Ausführen" für Benutzer weg, und lass es beim Admin da.
Dazu unter Sicherheit, erweitert den Haken unter "Berechtigungen überordneter...." wegnehmen, auf OK, dann bei "Benutzer" das Recht "Lesen, Ausführen" nehmen.
Gruß,
Brandse
Nehme das Recht "Lesen und Ausführen" für Benutzer weg, und lass es beim Admin da.
Dazu unter Sicherheit, erweitert den Haken unter "Berechtigungen überordneter...." wegnehmen, auf OK, dann bei "Benutzer" das Recht "Lesen, Ausführen" nehmen.
Gruß,
Brandse