Windows 2003 Terminal Server und lokale Laufwerke des Servers

Lokale Laufwerke des Servers verstecken
Software

Hallo,
wir haben vor den TS einzusetzten.
Wie kann ich auf sichere Weise die lokalen Laufwerke des Servers ausblenden damit kein benutzer der sich auf dem Server mittels TS anmeldet darauf zugreifen kann?

Kann ich ohne Gefahr Office 2003 auf dem Server für die Benutzer installieren ?
Es läuft auch ein MS-SQL-Server auf dem Rechner.

Gibt es bei der Installation von Outlook oder Access etwas zu beachten ?

Danke im Voraus für die Antworten

Egbert

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 41329

Url: https://administrator.de/contentid/41329

Ausgedruckt am: 22.11.2024 um 14:11 Uhr

6 Kommentare

Neuester Kommentar

lokale Sicherheitsrichtlinien oder Gruppenrichtlinien (active directory) mit wmi filtern

Hallo,

Wie kann ich auf sichere Weise die lokalen Laufwerke des Servers ausblenden damit kein benutzer der sich auf dem Server mittels TS anmeldet darauf zugreifen kann?
Das geht in den Einstellungen vom TerminalServer. Hier kann man eine Auswahl an Laufwerken ausblenden. Solltest du eine andere Auswahl an Laufwerken ausblenden wollen /müssen muss das in der Registry eingestellt werden.

Kann ich ohne Gefahr Office 2003 auf dem Server für die Benutzer installieren ?
Klar, kein Thema

Gibt es bei der Installation von Outlook oder Access etwas zu beachten ?
mir nicht bekannt, Standart

MfG

Hallo,
danke für die Antwort,
das irgendwo damit geht war mir leider schon klar,
aber danke für den antwortversuch.

schönen feiertag noch

egbert

Um zu Realisieren dass eine Gruppenrichtlinie nur auf dem Terminalserver zieht habe ich einfach folgenden WMI Filter erstellt:

Select * FROM Win32_ComputerSystem WHERE Name="Terminalserver"

Diesen Filter habe ich mit der entsprechenden GPO verknüpft und siehe da: Sie zieht nur noch wenn sich der User tatsächlich am Terminalserver anmeldet. Schöne Sache

Gruß,
Nico

ich habe das C-Laufwerk in der Default Domain Policy verstecken lassen. Dies funktionniert auch, nur daß auch der administrator auch dies mitbekommt.

Eine Lösung??

Danke und Gruß
Kader