outrun
Goto Top

Terminalserver User sieht alles

Hallo liebes Forum Team,

Meine Konfiguartion:

Windwos Server2008 R2 Standardedition
IBM Systemx 3400

Meine Frage:

Ich habe heute die Terminalserverrolle hinzugefügt.

Ich habs auch geschaft das ich mich mit einem User den ich im AD anlege anmelden kann.

Nur wenn ich diesen User anmelde sieht der Quasi den Desktop des Administrators.
Sprich die Gesamgt Verwaltung den Servermanager usw.
Wie kann ich das unterbinden?

Content-ID: 142959

Url: https://administrator.de/contentid/142959

Ausgedruckt am: 25.11.2024 um 23:11 Uhr

dberens
dberens 17.05.2010 um 14:35:46 Uhr
Goto Top
Hast Du musst in den Gruppenrichtlinien den Loopbackverarbeitungsmodus eingeschalten? Danach kannst du die Einstellungen vornehmen, die du moechtest.Und aufpassen das du den Admin nicht mit einbeziehst. Am besten ne Gruppe Terminalbenutzer und eine Gruppe Terminalcomputer erstellen mit allen Mitgliedern und diese im SIcherheitsfilter angeben.

Hoffe das war verstaendlich.
outrun
outrun 17.05.2010 um 14:38:47 Uhr
Goto Top
Verstädnlich ja, nur das ich diesen Loopbackverarbeitungsmodus nicht finde
DerWoWusste
DerWoWusste 17.05.2010 um 15:05:08 Uhr
Goto Top
Moin.
sieht der Quasi den Desktop des Administrators
Quasi heißt? Die Frage ist, was kann er bedienen. Er sieht doch sogar die ganze Platte, löschen kann er sie deshalb auch noch nicht.
outrun
outrun 17.05.2010 um 15:07:06 Uhr
Goto Top
Zitat von @DerWoWusste:
Moin.
> sieht der Quasi den Desktop des Administrators
Quasi heißt? Die Frage ist, was kann er bedienen. Er sieht doch sogar die ganze Platte, löschen kann er sie deshalb
auch noch nicht.

Naja er sieht den ServerManager, die gesamte Verwaltung mit AD usw. öffnen kann er nur die Programme für die man keine Adminsitrator zugriff braucht
DerWoWusste
DerWoWusste 17.05.2010 um 15:18:41 Uhr
Goto Top
Dann nimm ihm die Verknüpfungen bzw. Leserechte auf diese.
outrun
outrun 17.05.2010 um 15:27:02 Uhr
Goto Top
Kann ich auf einem Terminal Server nicht einstellen das der User nur die 6 Programme sieht die er braucht sonst nichts
??
DerWoWusste
DerWoWusste 17.05.2010 um 16:06:49 Uhr
Goto Top
Jein. Du hast einen Desktop und ein Startmenü. Das sind beides Hybridordner aus einem Teil "all users" und einem persönlichen Teil. Dum musst also dafür sorgen, dass die relevanten Dinge nicht auf all users liegen, denn im persönlichen teil legt Windows sie (von selbst) eh nicht ab.
outrun
outrun 17.05.2010 um 16:17:52 Uhr
Goto Top
OK verstehe, nur ich kann jetzt am Profil all users nix ändern da ich nicht rein darf (aus welchen Grund auch immer)
83237
83237 17.05.2010 um 17:19:16 Uhr
Goto Top
Zitat von @outrun:
OK verstehe, nur ich kann jetzt am Profil all users nix ändern da ich nicht rein darf (aus welchen Grund auch immer)

Besitz übernehmen und berechtigungen gegebenfalls anpassen,dann sollte es auch mit dem zugriff klappen.
outrun
outrun 19.05.2010 um 11:39:27 Uhr
Goto Top
Hallo Leute komm da irgendwie nicht weiter.

Wie bearbeit ich jetzt von meinen Temrminal Usern das Startmenü so, das sie z.B. die Raid-Tools gar nicht sehen? Oder z.B. den Servermanager aus der Taskleiste löschen?

Bzw. wie schaffe ich es, das ich meinen Terminalusern bestimmte Symbole am Desktop anzeigen lassen kann?
DerWoWusste
DerWoWusste 19.05.2010 um 14:25:38 Uhr
Goto Top
Schau Dir mal den inhalt folgender Ordner genauer an, dann sehen wir weiter (eingeben in die Adresszeile des Explorers)
C:\Users\Public\Desktop
%appdata%\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu
%allusersprofile%\Microsoft\Windows\Start Menu\Programs\