ineffect
Goto Top

RPD Client - Programmstart

Guten Tag,

Ich brauche folgenden Rat von euch.

Ich habe einen Benutzer, der von Zuhause aus per RDP auf ein Client zugreifen soll. Dabei soll sich bei der RDP Verbindung nur Outlook öffnen.

Der Benutzer darf auf diesem Pc nur mit Outlook arbeiten und nichts am Pc verändern. Sobald er Outlook geschlossen hat, soll sich auch die RDP Verbindung wieder trennen.

Der Client besitzt Windows 10.

Ich weiß das es mit früheren Windows- und Server Versionen ging, aber leider finde ich keine Optionen mehr bzw. Optionen die auch funktionieren.

MfG

Content-ID: 500103

Url: https://administrator.de/contentid/500103

Ausgedruckt am: 22.11.2024 um 06:11 Uhr

Momo1412
Momo1412 01.10.2019 aktualisiert um 10:30:24 Uhr
Goto Top
Moin Moin,

wenn es darum geht, dass der Anwender nur ein Programm ausführen soll, macht man das mit RemoteApps / Terminal Server, was bei MS zumindest aber nur unter einem Server OS funktioniert.

Mir ist (keine legale) Möglichkeit bekannt, das auch unter Windows 10 hinzubekommen.

Gruß
Momo
Hubert.N
Hubert.N 01.10.2019 um 10:35:40 Uhr
Goto Top
StefanKittel
StefanKittel 01.10.2019 um 10:36:02 Uhr
Goto Top
Moin,

wenn Du Lust auf Fummeln hast:
- Batch-Datei im Autostart
- explorer.exe killen
- outlook.exe starten und warten auf Ende
- shutdown.exe -L starten

Oder halt einen RDP-Server aufsetzten.
emeriks
emeriks 01.10.2019 aktualisiert um 11:01:27 Uhr
Goto Top
Hi,
am Rande:
Respektive VBA und Datei-Öffnen-Dialog macht sowas sowieso nur Sinn, wenn man nur das Ausführen explizit erlaubter Anwendungen einrichtet. z.B. mittels GPO und den
  • Softwareeinschränkungen (Safer Rules) oder
  • AppLocker oder
  • der einfachen Richtlinien "nur zugelassene Anwendungen ausführen" erlauben

E.
em-pie
em-pie 01.10.2019 um 11:43:55 Uhr
Goto Top
Moin,

keine Ahnung, ob das noch mit Windows 10 funktioniert, aber denkbar wären folgende GPO-Einstellungen:
Benutzerkonfiguration -> Richtlinien -> Administrative Vorlagen -> System -> Dateiname für Benutzeroberfläche
Hier als Wert die outlook.exe hinterlegen


Benutzerkonfiguration -> Richtlinien -> Administrative Vorlagen -> System -> System\STRG+ALT+ENTF 
Hier dann Optionen setzen, dass quasi nur Abmelden und PWd-Setzen möglich ist. Kommen die an den TaskManager dran, könnten die u.U. auch den Explorer wieder starten.

Das wäre zumindest für rund 80% der "normalen" User sicherlich schon ausreichend.

Gruß
em-pie
GrueneSosseMitSpeck
GrueneSosseMitSpeck 01.10.2019 um 15:49:49 Uhr
Goto Top
wenn der User auf dem Client schon vorneweg von den Rechten so beschänkt wurde daß er nur Outlook starten kann, dann hat er auch beim RDP Zugriff nicht mehr Rechte.

Ansostnen würde ich mal über OWA nachdenken...
emeriks
emeriks 02.10.2019 um 08:12:13 Uhr
Goto Top
Zitat von @GrueneSosseMitSpeck:
Ansostnen würde ich mal über OWA nachdenken...
Sofern Exchange im Einsatz ...