Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Terminal Server Gruppenrichtlinie

Mitglied: tekken

tekken (Level 1) - Jetzt verbinden

11.10.2011 um 12:55 Uhr, 6614 Aufrufe, 6 Kommentare

Hallo Leute,

habe eine Gruppenrichtlinie (mit Loopbackmodus und sonstigen EInstellungen) für den Terminalserver erstellt und möchte diesen auf die Clients, welche sich am Terminalserver anmelden übernehmen. Standardmäßig stand die GPO auf Authentifizierte Benutzer, und mit dieser Einstellung werden sie auch übernommen. Jedoch ist in dem Fall natürlich auch der Administrator davon betroffen, was keinen Sinn macht. Ich habe eine extra Gruppe erstellt und das Gruppenrichtlinienobjekt damit verknüpft und die gleichen Berechtigungen wie "Authentifizierte Benutzer" gegeben.
Leider wird die Gruppenrichtlinie dann nicht gezogen.

Könnt ihr mir sagen, wo hier mein Fehler liegt?

LG tekken
Mitglied: lenny4me
11.10.2011 um 13:04 Uhr
Hallo,

lass die auth Benutzer drin. Nehme zusätzlich den Admin rein und setze Ihm die Berechtigung "diese Gruppenrichtlinie anwenden" auf verweigert...


Grüße Lenny
Bitte warten ..
Mitglied: -s-v-o-
11.10.2011 um 13:06 Uhr
Tach auch

In der GPO kannst du auch ganz einfach unter Deligierung-Erweitert sagen das der Admin diese GPO nicht anwenden soll.

Mfg
svo
Bitte warten ..
Mitglied: tekken
11.10.2011 um 13:13 Uhr
HI svo, Hi Lennay,

da hätt ich aber auch selber drauf kommen können :D

Danke für die Hilfe.

Gruß tekken
Bitte warten ..
Mitglied: DerWoWusste
11.10.2011 um 20:36 Uhr
Hi.

Ich muss mal ein paar Dinge klar stellen, glaube ich:
habe eine Gruppenrichtlinie (mit Loopbackmodus und sonstigen EInstellungen) für den Terminalserver erstellt und möchte diesen auf die Clients, welche sich am Terminalserver anmelden übernehmen
-> Clients melden sich nicht am Server an. Benutzer tun dies. Wenn Du den Loopbackverarbeitungsmodus nutzt, dann musst Du die Einstellungen für die Nutzer über eine lokale Richtlinie am TS regeln. Und da wird das dann nichts mit dem Punkt Delegierung - schlicht nicht vorhanden. Je nach OS-Version des TS (warum fehlt die Angabe?) kannst Du das hier nutzen: http://www.google.de/search?q=multiple+local+group+policy+objects&r ... um die Admins auszunehmen.
Ich habe eine extra Gruppe erstellt und das Gruppenrichtlinienobjekt damit verknüpft
GPOs kannst Du nicht mit Gruppen verknüpfen, nur mit OUs. Nur bei der Sicherheitsfilterung kann man mit Gruppen arbeiten. Gib also noch einmal in Ruhe an, was Du wirklich gemacht hast. Berücksichtige ebenso die Existenz von Methoden wie gpresult und rsop.msc
Bitte warten ..
Mitglied: tekken
12.10.2011 um 09:48 Uhr
Guten Morgen,

ja ich hab mich vielleicht ein bisschen "dumm" ausgedrückt, aber war ein bisschen im Stress. Entschuldigt bitte die ungenauen Angaben.

Ich versuchs nochmal:

Terminal-Server: Windows Server 2008 R2

Ich habe eine OU Terminalserver erstellt und dort eine GPO erstellt. In dieser sind alle für mich relevanten Einstellungen hinterlegt.
In der Deligierung der GPO habe ich dem Administrator "Gruppenrichtlinie übernehmen" verweigert und "Authenzifizierte Benutzer" zugelassen.
Das hat dann gestern auch soweit funktioniert. Leider funktioniert es jetzt nicht mehr.

Den Loopbackverarbeitungsmodus habe ich in der GPO eingestellt.

So wie ich das jetzt verstanden habe, muss ich die GPO lokal auf dem TS erstellen und dort den Loopbackverarbeitungsmodus ebenfalls aktivieren?

LG
Bitte warten ..
Mitglied: DerWoWusste
13.10.2011 um 00:00 Uhr
MAch vollständige Angaben. Wer ist in der OU? Die Nutzer oder der TS oder beide?
Bitte warten ..
Ähnliche Inhalte
Linux
Unknown terminal
gelöst Frage von Fenris14Linux1 Kommentar

Guten Tag, ich habe mal wieder einen etwas ungewöhnliches Problem. Ich habe meinen Rechner vor kurzem Win10 verpasst, ich ...

Windows Server
Terminal Server Clients
gelöst Frage von PcfuziWindows Server9 Kommentare

Hallo Gemeinschaft, hab folgendes Problem: in einem Windows Netzwerk hab ich ein Terminal Server laufen. Server ist Windows 2008R2. ...

Windows Server
Terminal Server, Lokale Software
gelöst Frage von 125275Windows Server6 Kommentare

Hallo zusammen Ich beschäftige mich gerade grundsätzlich mit dem Thema Terminalserver, RDP Verbindungen, usw. Dazu lese ich gerade das ...

Windows Server
Terminal Server (CDs öffnen)
gelöst Frage von FragnantWindows Server6 Kommentare

Guten Morgen, einige unserer User arbeiten über Remote auf einem Terminal Server, in Windows selbst habe ich alle Menüpunkte ...

Neue Wissensbeiträge
Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 1 TagInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 1 TagWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 2 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 2 TagenSicherheit6 Kommentare

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Heiß diskutierte Inhalte
TK-Netze & Geräte
TAPI auf einem Win2016Server installieren und einrichten
Frage von wstabelTK-Netze & Geräte30 Kommentare

Hallo liebe Admins, ich habe folgende Situation: 1 Windows Server 2016 Standard als DC 1 SNOM 710 IP-Telefon 1 ...

Batch & Shell
Mit findstr batch doppelte zeilen einer txt löschen
Frage von Burningx2Batch & Shell25 Kommentare

Hi Vor einer weile habe ich im netzt einen windows shell befehl gefunden mit welchem man über die konsole ...

Verschlüsselung & Zertifikate
Netzwerkfreigabe Verschlüsselung
Frage von grill-itVerschlüsselung & Zertifikate20 Kommentare

Moin zusammen, sicher nutzen hier die ein oder anderen ein Produkt zur Verschlüsselung von Netzwerkfreigaben/-laufwerken auf denen hochsensible Daten ...

Microsoft
Übertragung von MS Volumenlizenzen
Frage von SherlockineMicrosoft20 Kommentare

Ich bin Angestellte in einer kleinen 10-köpfigen IT-Firma, die Netzwerklösungen, Telefonielösungen und Ähnliches anbietet. Im Sommer hatten wir einen ...