4
Separate GPO für Anmeldung am Terminalserver und Client
Umgebung:
- Windows 2000 AD-Domäne
- 150 Clients
- 200 Userkonten
- 5 Terminalserver
Szenario:
Ich hab' hier User die arbeiten sowohl lokal an Ihren PCs / Laptops als auch remote auf dem Terminalserver (noch Citrix MetaFrame XPe, bald Presentation Server 4.0).
Jetzt sollen die User natuerlich auch dem TS nicht alles das dürfen/sehen, was sie auf Ihren lokalen Kisten dürfen (auf dem TS sollen z.b. die user keinen Zugriff auf die Laufwerke C: und D: usw.)
Nun die Frage:
Wie bekomme ich das hin, das die User die sich am TS anmelden, die restriktive TS-GPO verpasst bekommen? Natürlich soll die Anmeldung mit dem gleichen Account erfolgen wie am Arbeitsplatzrechner.
Und natürlich will ich das ganze zentral verwalten. Bei der Menge an Clients fällt gefummel an den PCs/Laptop aus
Irgendwelche Ideen?
- Windows 2000 AD-Domäne
- 150 Clients
- 200 Userkonten
- 5 Terminalserver
Szenario:
Ich hab' hier User die arbeiten sowohl lokal an Ihren PCs / Laptops als auch remote auf dem Terminalserver (noch Citrix MetaFrame XPe, bald Presentation Server 4.0).
Jetzt sollen die User natuerlich auch dem TS nicht alles das dürfen/sehen, was sie auf Ihren lokalen Kisten dürfen (auf dem TS sollen z.b. die user keinen Zugriff auf die Laufwerke C: und D: usw.)
Nun die Frage:
Wie bekomme ich das hin, das die User die sich am TS anmelden, die restriktive TS-GPO verpasst bekommen? Natürlich soll die Anmeldung mit dem gleichen Account erfolgen wie am Arbeitsplatzrechner.
Und natürlich will ich das ganze zentral verwalten. Bei der Menge an Clients fällt gefummel an den PCs/Laptop aus
Irgendwelche Ideen?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 43022
Url: https://administrator.de/forum/separate-gpo-fuer-anmeldung-am-terminalserver-und-client-43022.html
Ausgedruckt am: 24.12.2024 um 20:12 Uhr
4 Kommentare
Neuester Kommentar
Hi,
du verschiebst die Ts in eine eigene OU und erstellst eine neue GPO. Diese verknüpfst du dann mit der neuen OU. Das sollte dein Problem lösen.
Gruß florian
MCSE 2003
du verschiebst die Ts in eine eigene OU und erstellst eine neue GPO. Diese verknüpfst du dann mit der neuen OU. Das sollte dein Problem lösen.
Gruß florian
MCSE 2003
Hi,
pass aber auf, denn die Benutzer-Einstellungen der GPO gelten nur für die OU, in welcher das Benutzerobjekt gespeichert ist.
Wenn Du möchtest, dass der Benutzerteil der GPO, welche du auf die OU, in welcher dein Terminalserver Mitglied ist, auch bei der Anmeldung ausgewertet wird, dann musst Du auf dem Terminalserver den sogenannten "Loopback Processing Mode" aktivieren und konfigurieren. So kannst Du sicherstellen, dass alle am TS angemeldeten Benutzer nicht ihre ursprüngliche GPO verpasst bekommen, sondern zusätzlich noch den User-Teil der "TS-GPO" ...
schau doch mal: http://technet2.microsoft.com/WindowsServer/en/library/33a8ff54-151a-47 ...
cu,
Alex
no mcse 2003
pass aber auf, denn die Benutzer-Einstellungen der GPO gelten nur für die OU, in welcher das Benutzerobjekt gespeichert ist.
Wenn Du möchtest, dass der Benutzerteil der GPO, welche du auf die OU, in welcher dein Terminalserver Mitglied ist, auch bei der Anmeldung ausgewertet wird, dann musst Du auf dem Terminalserver den sogenannten "Loopback Processing Mode" aktivieren und konfigurieren. So kannst Du sicherstellen, dass alle am TS angemeldeten Benutzer nicht ihre ursprüngliche GPO verpasst bekommen, sondern zusätzlich noch den User-Teil der "TS-GPO" ...
schau doch mal: http://technet2.microsoft.com/WindowsServer/en/library/33a8ff54-151a-47 ...
cu,
Alex
no mcse 2003
hi danke für den tipp, man lernt nie aus
Danke für die flotten Antworten - der Loopback Mode ist des Problems Lösung, Danke DaSam
