Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Terminalserver 2008 R2 - Benutzerprofile

Mitglied: ooAlbert

ooAlbert (Level 1) - Jetzt verbinden

08.05.2015 um 10:44 Uhr, 1000 Aufrufe, 1 Kommentar

Hi,

ich habe hier einen Windows Terminalserver 2008 R2. Für den Benutzer soll nun der direkte Zugriff auf Laufwerk C verhindert werden, außerdem sollen keine Systemprogramme direkt ausgeführt werden können wie beispielsweise die CMD, weshalb auch die Suche danach verhindert werden soll.

Deshalb habe ich folgende GPOs aktiviert:
Diese angegebenen Datenträger im Fenster "Arbeitsplatz" ausblenden - Damit verschwindet LW C optisch schon mal
Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen - Damit ist auch der Zugriff gesperrt
Menüeintrag "Ausführen" aus dem Menü "Start" entfernen - Suchfunktion im Startmenü ist ebenfalls weg

Problem ist jetzt, das man die Windows Explorer Favoriten nicht mehr benutzen kann, beispielsweise ist der Profilordner "Downloads" gesperrt, auch wenn der IE dort seine Downloads normal ablegen kann. Dann hat das ausblenden von "Ausführen" auch das ausführen von UNC Pfaden verhindert.

Dann habe ich "Ausführen" wieder aktiviert und den Zugriff auf C wieder freigegeben. Trotz dessen, das ich Dateien und Programme suchen per GPO verhindert habe kann man natürlich das Laufwerk C öffnen und dann die Dateien öffnen wie man will. Benutzt man "Ausführen" geht das auch direkt in dem man "CMD" o.ä. eingibt.

Habt ihr da vielleicht eine Idee wie man den Terminal Server abschottet und Trotzdem das Profil normal benutzen kann und UNC Pfade eingeben kann?

Grüße
Mitglied: emeriks
08.05.2015 um 13:10 Uhr
Hi,
schau Dir mal Ordnerumleitung.
Damit kannst Du bestimmte Benutzerordner aus dem C: holen.

E.
Bitte warten ..
Ähnliche Inhalte
Hyper-V
Benutzerprofil-Datenträger
gelöst Frage von fiffi1Hyper-V3 Kommentare

Guten tag Ich habe einen virtuellen (Hyper-V) Windows Server 2012 R2. Auf dem habe ich die Remotedesktop Dienste installiert. ...

Windows 10
Benutzerprofil weg
Frage von ChrisDynamiteWindows 104 Kommentare

Guten Tag, jetzt ist es schon das zweite mal. Wir installieren Windows 10 neu. Kein Update, sondern wirklich neu. ...

Windows Update

WSUS Event IDs 2008, 2008 R2, 2012 und 2012 R2

gelöst Frage von agentjoe1988Windows Update5 Kommentare

Hallo liebe Administrator.de-Gemeinschaft, um ein Monitoring für WSUS zu erstellen und analog zu SCCM zu überwachen, muss ich irgendwie ...

Windows Installation

Benutzerprofil defekt

gelöst Frage von tsunamiWindows Installation10 Kommentare

Hallo, ich habe ein Problem. Also: 1 SSD mit win 10, eine normale hdd mit den Daten und Profilen. ...

Neue Wissensbeiträge
Administrator.de Feedback
Entwicklertagebuch: Die nächste Version
Information von admtech vor 3 StundenAdministrator.de Feedback2 Kommentare

Hallo Administrator User, vielleicht haben es einige User schon mitbekommen: Wir arbeiten aktuell an einer komplett neuen Version von ...

Windows Server

Active Directory ESE Version Store Changes in Server 2019

Information von Dani vor 3 TagenWindows Server

Moin, Last month at Microsoft Ignite, many exciting new features rolling out in Server 2019 were talked about. But ...

Exchange Server

Microsoft Extending End of Support for Exchange Server 2010

Information von Dani vor 3 TagenExchange Server4 Kommentare

Moin, After investigating and analyzing the deployment state of an extensive number of Exchange customers we have decided to ...

Schulung & Training

Humble Book Bundle: Network and Security Certification 2.0

Tipp von NetzwerkDude vor 3 TagenSchulung & Training

Abend, bei HumbleBundle gibts mal wider ein schönes Paket e-books: sind verschiedene Zertifizierungen wie MCSA, CCNA, CompTIA etc., für ...

Heiß diskutierte Inhalte
Visual Studio
Prüfen, ob Programm schon disposed wurde
Frage von MarcoBornVisual Studio17 Kommentare

Hallo Forum, ich habe in VB.NET ein Programm geschrieben, welches Word startet und dort Daten ausliest. Obwohl ich die ...

DNS
DNS Probleme nach Umstellung auf IPv6
Frage von thunderbird304DNS16 Kommentare

Hi Leute! Folgende Problematik: Umstieg von Glasfaser auf Telekom Buisiness DSL. Durch die Umstellung ist die FritzBox nun Gateway. ...

Speicherkarten
Multi USB Stick erstellen
Frage von Ghost108Speicherkarten15 Kommentare

Guten Morgen zusammen, ich würde gerne einen Multi USB Stick erstellen (bootmöglichkeit mehrer ISOs), welcher sowohl Legacy als auch ...

Server-Hardware
HP ML350 Gen10 Server startet Windows 2016 nicht mehr nach Firmwareupdates
gelöst Frage von goschoServer-Hardware14 Kommentare

Hallo Leute, gestern Abend habe ich bei einigen HP Servern über HP SUM Firmwareupdates durchgeführt. Ein ML350 Gen10 mit ...