Zugriff auf Laufwerk C in Terminal Session
Hallo
Wir setzen einen Windoes Terminal Server bei uns ein. Wenn die User sich am TS anmelden, erscheint auch das Laufwerk C: im Explorer der jeweiligen Session. Ist es möglich, Laufwer C: auszublenden oder zumindest den Zugriff zu verweigern. Mir ist schon klar, dass ein Zugriff erfolgen muss, z.B. auf die Profile. Aber es muss doch irgendwie möglich sein, dass nicht jeder User z.B. Windows-Ordner oder in den anderen Profilen rumkramen kann?
Vielen Dank
Chris
Wir setzen einen Windoes Terminal Server bei uns ein. Wenn die User sich am TS anmelden, erscheint auch das Laufwerk C: im Explorer der jeweiligen Session. Ist es möglich, Laufwer C: auszublenden oder zumindest den Zugriff zu verweigern. Mir ist schon klar, dass ein Zugriff erfolgen muss, z.B. auf die Profile. Aber es muss doch irgendwie möglich sein, dass nicht jeder User z.B. Windows-Ordner oder in den anderen Profilen rumkramen kann?
Vielen Dank
Chris
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 141769
Url: https://administrator.de/contentid/141769
Ausgedruckt am: 20.11.2024 um 12:11 Uhr
3 Kommentare
Neuester Kommentar
Hallo
Über eine Gruppenrichtlinieneinstellung kannst du Laufwerke in Terminalsessions ausblenden. Kuck mal bei http://www.Gruppenrichtlinien.de.
Dies sollte ohnehin deine Seite sein, wenn du Terminal/Citrix Server im Einsatz hast.
Man sollte auf TS/CTX Server nie vergessen eine 2. Partition anzulegen. Programme/Profile müssen nicht zwangsläufig auf C:\ Installiert sein.(Berechtigungen leichter!!)
Im AD Profil eines jeden Users kannst du einen TS Profi Pfad angeben. Oder über Logon Script.
P:S
Kaum macht mans richtig schon funktionierts
Über eine Gruppenrichtlinieneinstellung kannst du Laufwerke in Terminalsessions ausblenden. Kuck mal bei http://www.Gruppenrichtlinien.de.
Dies sollte ohnehin deine Seite sein, wenn du Terminal/Citrix Server im Einsatz hast.
Man sollte auf TS/CTX Server nie vergessen eine 2. Partition anzulegen. Programme/Profile müssen nicht zwangsläufig auf C:\ Installiert sein.(Berechtigungen leichter!!)
Im AD Profil eines jeden Users kannst du einen TS Profi Pfad angeben. Oder über Logon Script.
P:S
Kaum macht mans richtig schon funktionierts
Aber es muss doch irgendwie möglich sein, dass nicht jeder User z.B. Windows-Ordner oder in den anderen Profilen rumkramen kann?
Kein User kann im Profil von einem anderen User "rumkramen", wenn du nicht irgendwas katastrophal falsch gemacht hast!
Und ob ich den Windows-Ordner auflisten kann oder nicht hat für meine System-Sicherheit nun auch keine großen Auswirkungen.