2
Windows Server: Zugriff nur für Domänencomputer
Hallo,
an einer Domäne mit Windows Server 2008 R2 Domänencontroller sollen sich grundsätzlich nur Rechner anmelden können, die Mitglied der Domäne sind. Wie kann ich dies sicherstellen?
Kann ich auch Ausnahmen von dieser Regel definieren, sodass sich bestimmte Benutzer anmelden können, ohne dass deren Rechner Mitglied der Domäne sind.
Ich habe solche Einstellungen in den Policies gesucht, aber nichts gefunden.
Hat jemand einen Tipp?
Danke
an einer Domäne mit Windows Server 2008 R2 Domänencontroller sollen sich grundsätzlich nur Rechner anmelden können, die Mitglied der Domäne sind. Wie kann ich dies sicherstellen?
Kann ich auch Ausnahmen von dieser Regel definieren, sodass sich bestimmte Benutzer anmelden können, ohne dass deren Rechner Mitglied der Domäne sind.
Ich habe solche Einstellungen in den Policies gesucht, aber nichts gefunden.
Hat jemand einen Tipp?
Danke
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 161773
Url: https://administrator.de/contentid/161773
Ausgedruckt am: 26.11.2024 um 02:11 Uhr
2 Kommentare
Neuester Kommentar
Hallo KnutWu,
bin mir nicht sicher, ob ich verstehe worum es genau geht...
Ein "Rechner" meldet sich ja eigentlich nicht an einer Domäne an.
Er ist wahlweise Mitglied einer Domäne oder nicht und ein "Benutzer" meldet sich an der Domäne an.
Geht es also darum, dass nur Benutzer, die an der Domäne angemeldet sind verschiedene Dienste nutzen können sollen?
(also, bspw. Zugriff auf Dateien, Internet, Ressourcen etc.)
Oder dass nur bestimmte Rechner, bestimmte Dienste nutzen dürfen?
Beides wäre mit Gruppenmitgliedschaften und/oder Gruppenrichtlinien, die an OUs gehängt werden zu regeln.
Bitte beschreibe doch noch einmal was, wie genau funktionieren oder verboten sein soll.
Viele Grüße
soulreaver
bin mir nicht sicher, ob ich verstehe worum es genau geht...
Ein "Rechner" meldet sich ja eigentlich nicht an einer Domäne an.
Er ist wahlweise Mitglied einer Domäne oder nicht und ein "Benutzer" meldet sich an der Domäne an.
Geht es also darum, dass nur Benutzer, die an der Domäne angemeldet sind verschiedene Dienste nutzen können sollen?
(also, bspw. Zugriff auf Dateien, Internet, Ressourcen etc.)
Oder dass nur bestimmte Rechner, bestimmte Dienste nutzen dürfen?
Beides wäre mit Gruppenmitgliedschaften und/oder Gruppenrichtlinien, die an OUs gehängt werden zu regeln.
Bitte beschreibe doch noch einmal was, wie genau funktionieren oder verboten sein soll.
Viele Grüße
soulreaver
Hallo,
stimmt, die Frage war ungenau formuliert.
Grundsätzlich sollen sich Benutzer nur von Rechnern aus anmelden können, die zur Domäne gehören. Von anderen Rechnern (Privatrechnern, Rechnern von externen Firmen,..) aus soll es grundsätzlich nicht möglich sein, sich anzumelden.
Wenn dies sichergestellt ist, soll es möglich sein, für wenige, Benutzer eine Ausnahme einzustellen. Einige wenige Benutzer sollen das Recht bekommen, sich von beliebigen Rechnern, die nicht Mitglied der Domäne sind - also auch vom Privatrechner -, einzuloggen.
Gruß KnutWu
stimmt, die Frage war ungenau formuliert.
Grundsätzlich sollen sich Benutzer nur von Rechnern aus anmelden können, die zur Domäne gehören. Von anderen Rechnern (Privatrechnern, Rechnern von externen Firmen,..) aus soll es grundsätzlich nicht möglich sein, sich anzumelden.
Wenn dies sichergestellt ist, soll es möglich sein, für wenige, Benutzer eine Ausnahme einzustellen. Einige wenige Benutzer sollen das Recht bekommen, sich von beliebigen Rechnern, die nicht Mitglied der Domäne sind - also auch vom Privatrechner -, einzuloggen.
Gruß KnutWu
