3
Remotedesktopuser und Domaincontroller
Ich habe einen Terminalserver zusätzlich als Domaincontroller eingerichtet. Nun erlauben es die Sicherheistrichtlinien nicht mehr dem Remotesktopuser sich anzumelden. Wo kann ich das ändern ?
Frank Thiel
Frank Thiel
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 99769
Url: https://administrator.de/contentid/99769
Ausgedruckt am: 26.11.2024 um 10:11 Uhr
3 Kommentare
Neuester Kommentar
Grundsätzlich ist das überhaupt keine gute Idee einen Ts als Domaincontroller laufen zu lassen.
Zitat von @wiesi200:
Grundsätzlich ist das überhaupt keine gute Idee einen Ts als
Domaincontroller laufen zu lassen.
Grundsätzlich ist das überhaupt keine gute Idee einen Ts als
Domaincontroller laufen zu lassen.
Stimmt schon, aber es geht. Wenn der Admin das will....
Ich will ja nicht meckern, aber ein oder 1,5 Worte WARUM das keine gute Idee ist wären doch ganz nett...
Sind es Sicherheitsbedenken ? Es ist so, dass der Server ausschliesslich von RD Usern genutzt wird, also kein Connect durch irgendwelche Workstations. Hintergrund für die Aktion ist, dass ich einige User mit weitergehenden Rechten habe und anderen Usern soll der RD kommplett "vernagelt" werden, Sie sollen kein "START" , kein "Datei ausführen" usw haben, sie dürfen lediglich eine Datei auf dem Desktop doppelklicken und fertig.
Das kann ich doch nur über ein aktive Directory erreichen oder ? Wenn es eine andere Möglichkeit gäbe verschiedenen Usern völlig unterschiedliche Umgebungen zu präsentieren um so besser...
Frank Thiel
Sind es Sicherheitsbedenken ? Es ist so, dass der Server ausschliesslich von RD Usern genutzt wird, also kein Connect durch irgendwelche Workstations. Hintergrund für die Aktion ist, dass ich einige User mit weitergehenden Rechten habe und anderen Usern soll der RD kommplett "vernagelt" werden, Sie sollen kein "START" , kein "Datei ausführen" usw haben, sie dürfen lediglich eine Datei auf dem Desktop doppelklicken und fertig.
Das kann ich doch nur über ein aktive Directory erreichen oder ? Wenn es eine andere Möglichkeit gäbe verschiedenen Usern völlig unterschiedliche Umgebungen zu präsentieren um so besser...
Frank Thiel
