Server, konfiguration

ich hab da nen problem..

habe einen win2k server und 25 clients..

jetzt hab ich einen PC an dem sich nur User einer bestimmten anmelden dürfen, die in einer bestimmten gruppe sind.

D.h. die Gruppe heisst "Wichtig" und da sind 6 user drin..

an dem PC den ich da haben sollen sich nur diese 6 anmelden können.. und sonst niemand...

auch nicht lokal...

wenn es jetzt aber jemand versucht, der nicht in der gruppe ist soll eine fehlermeldung kommen oder es einfach nicht gehen..

kann mir da wer helfen?

Auf dem Computer lokal gibt es Richtlinien, zu öffnen mit gpedit.msc

Dort unter Computerkonfiguration\Windows Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Benutzerrechte gibt es das Recht "Lokal anmelden". Da kannst du die Gruppe eintragen und die anderen rauswerfen (Admins würde ich dringend drin lassen ;) )

grizzly999

Hiho,

vergib den 6 Leuten das recht sich lokal anmelden zu dürfen über die GPO(GPO vom Server nur für den Rechner übernehmen lassen)/lokale GPO.

Gruß Guido

Start -> Ausführen... -> gpedit.msc -> PCconfig -> WinEinstellungen -> Sicherheitseinstellungen -> lokale Richtlinien -> zuweisen von Benutzerrechten -> Lokal anmelden

Wichtig: vergess dich als Admin nicht, sonst sperrst du Dich auch aus!!!!

Im AD unter Kontoeigenschaften der User wurde ich im allgemeinen sowiso festlegen, das sich die User immer nur an ihrer Maschine Anmelden koennen, es sei denn, es ist unbedingt erforderlich das sie sich an mehreren Maschinen anmelden sollen...

Gruss Oliver-kiel

danke ihr konntet mir helfen..

jetzt noch die frage.. kann man das irgendwie einstellen das man sowas vom server aus machen kann?

d.h.

ich sitz am server und würde gerne an 5 von den 25 rechnern das einstellen ohne jedesmal zum client zu rennen...

wäre lieb wenn ihr mir da au helfen könntet

Hiho,

GPO auf der OU wo die Pc´s drin sind und nur von den Pc´s übernehmen lassen. (siehe oben)

Gruß Guido

was meinst du mit "OU" ?

hmm... und gpo auf der ou? ^^ erklär mal bitte

Im Tool "Active Directory Benutzer und Computer" eine oder mehrere OUs erstellen (Organisationseinheit), dort die betreffenden Computerkonten hineinverschieben, an dieser OU eine neue Gruppenrichtlinie erstellen (GPO=Group Policy Object), und in dieser GPO genau die oben beschriebene Einstellung vornehmen. Client neu booten, und es sollte so sein ;)

Alelrdings würde ich nevertheless raten, grundlegende AD-Kenntnisse zu erwerben, sonst wirds immer schwierig.

grizzly999

"ou" wird in amerika für unser "au" benutzt ^^

:p

und ist die abkürzung für organisation unit ^^ :P ok das 2. weiss ich jetzt auch :)

ich werde mal weiter am netzwerk basteln danke :D