Wie kann ich einen User Sperren auf einer Station? Win2000

Hi
Ich bin Admin und unsere lehrlinge gehen jeden mrogen an verschiedene PCs. Die Lehrlinge haben einen eigenen Account.
Ich möchte aber das die Lehrlinge nicht bei einem Bestimmten PC rein kommen, also ich möchte das anmelden an diesem PC unterbinden für diesen Benutzer. Wie kann ich das erzwingen? habe schon im netz gesucht aber leider ohne erfolg.

Server ist Windows 2000 und die Sationen sind mit WIn2000 und Windows XP Prof. Benutzer werden über Server verwaltet.

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 7367

Url: https://administrator.de/forum/wie-kann-ich-einen-user-sperren-auf-einer-station-win2000-7367.html

Ausgedruckt am: 16.02.2025 um 21:02 Uhr

19 Kommentare

Neuester Kommentar

Dürfen die alle Lehrlinge an einen PC nicht dran???

Enclave

Auch 4* Sterne von mir

.

Enclave

Ja alle Lehrlinge solten an diesem PC kein zugriff haben. Die Lehlringe haben aber alle einen eigenen Account mit Ihrem Namen.

Sind Deine PC's in einem Netz? Hast Du einen Server und eine Domäne oder nur eine Arbeitsgruppe?

Gruß

Atti

Wer muss sich denn noch dran anmelden???? An die Domäne????

Enclave

Hi
Also der PC gehört einem Mitarbeiter(offiziel natürlich dem Geschäft), der sollte sich ganz normal anmelden können. Nur die Anmeldung für den Benutzer XYZ (Lehrliung 1) sollte gesperrt sein. Die Anmeldung erfolgt an eine Domäne.

Die PC's sind im Netzwerk an einer Domäne.

Das sollte gehen, indem Du als Admin auf dem PC in die Benutzerverwaltung gehst und dort (bei "Erweitert") in der Gruppe Benutzer den Domänenbenutzer rausnimmst und dafür den Domänen-Admin und den Namen des "Besitzers" in der Domäne hinzufügst. Wenn die Lehrlinge keine lokalen Konten haben, können sie sich dann auch nicht mehr anmelden,

Gruß

Atti

PS: Am besten ist es, wenn Du Sicherheitsgruppen anlegst und diese Gruppen dann bei der Berechtigungsvergabe verwendest.

Hmm also in der Sytsemsteuerung unter Benutzer und Kennwörter, Erweitert dann auf Erweiterte benutzerverwaltung, Erweitert.
Dort habe ich einen Ordner Benutzer und Ordner Gruppen.
Unter Benutzer ist: Administrator
ASPNET
Gast (Gesperrt mit X)

unter Gruppen habe ich:
Account Operators
Administratoren
Benutzer
Domain Administrators
Gäste
Hauptbenutzer
Pre-Windows 2000 Access
Print Operators
Replikations-operator
Sicherungs-Operator

Konto das nicht anmelden darf heist ROS(Lehrling). Dieses Konto ist aber nirgends auf der Station vorhanden. Sondern nur im Netzwerk.

Das heist unter Benutzer und Kennwärter in der Systemsteuerung sind die Benutzer:
Administrator (Admin Gruppe)
ASPNET (benutzer Gruppe)
DPV (Administrator Gruppe) Konto hat die Weltkugel
Gast (Gäste Gruppe)

Wie genau muss ich vorgehen. Vielen Dank für die Hilfe

.
.
.
.

unter Gruppen habe ich:

.
.
> Benutzer
.
.
.

Wenn Du in der Gruppe Benutzer den Eintrag "[Domänenname]\Domänen-Benutzer" entfernst und die bereits oben erwähnten Domänen-Konten hinzufügst, sollte es gehen,

Gruß

Atti

Also habe mal ausprobiert aber es scheint nicht zu funktionieren. Der Lehrling kann sich imernoch anmelden.

Habe das Gemacht:
In dem menu Gruppe, Benutzer geöffnet und "[Domänenname]\Domänen-Benutzer" entfernt. Und den Benutzer dem der PC gehört dort eingetragen + den Administrator. Beide haben die Welt im Logo drin.

Du kannst doch an deinem Windows 2000 Server in der Benutzerverwaltung festlegen an welchen PCs sich ein User anmelden darf!

Hast da schon mal nachgeschaut!?

CYA
Kessl

Ich gucke mal nach.

... klar, Kessl hat Recht, auf der Lasche, auf der die Account-Daten verwaltet werden, gibt es einen Button "Anmelden an" (oder so ähnlich) ...

Mit meiner Methode muss das aber auch gehen, hast Du den Rechner nach der Einstellung gebotet?

Gruß

Atti

Also mit der Methode von dir gehts nicht oder ich hab was falsch gemacht. Hab übrigens neugebootet.
Aber mit dem Hinweis von Kessl klappts. Danke euch zweien. Geniale Seite man löst jedes Problem.

... das wird dann ja wohl noch am "NT-Autorität\Authentifizierte Benutzer (S-1-5-11)" liegen ...

Gruß

Atti

erstell dir im AD eine Gruppe mit den Schülern die nicht an den PC sollen.

Dann gehst du an den PC und dort in die Gruppenrichtlinien.
Comutereinstellungen--Windows Einstellungen--Lokale Richtlinie--Zuweisen von Benutzerrechten--Dort gibt es die Richtlinie "Lokale Anmeldung verweigern". Trag da die Gruppe für die Schüler ein.

Danach sollten sice sich nicht mehr anmelden können und wenn mal einer dazu kommt kannst du das einfach über die Gruppe regeln.