Gruppenrichtlinien nur "innerhalb" Active Directorys "anwendbar"?

[DrGonzo 10]

Ja, schon. Aber er hat nichts nachinstalliert. Deswegen erscheint jetzt bei der Anmeldung diese Meldung.

[DrGonzo 10]

Es scheint ein verbreiteter Irrtum Aufgrund des Begriffes vorzuliegen hinsichtlich Gruppenrichtlnien und Benutzergruppen. Diese haben prinzipiell nichts miteinander gemein.

 

Schade! Finde ich die Einstellungen, die man in den GPO machen kann, auch irgendwo für lokale Benutzer, die sich ja auch remote anmelden können über RDP??? Das bräuchte ich.

[weg5st0 10]

Start ausführen - gpedit.msc.

 

Sind dieselben Richtlinien, Du kannst lediglich nicht festlegen für wen sie nicht gelten sollen, also Vorsicht bevor du dich aussperrst.

[DrGonzo 10]

Ja, aber genau das geht doch bei mir nicht.

Das ist doch absoluter Mist von M$, nicht festlegen zu können für wen DIESE (gpedit.msc) Richtlinien gelten sollen!!!

[weg5st0 10]

Wie gesagt: was willst du einstellen?

[Necron 71]

Ja, schon. Aber er hat nichts nachinstalliert. Deswegen erscheint jetzt bei der Anmeldung diese Meldung.

Dcpromo fragt nach ob der Windows DNS-Server installiert werden soll, falls kein DNS-Server vorhanden ist.

Desweiteren würde ich dir raten, wenn du AD einsetzen willst, dir mal ein bisschen Wissen über AD und DNS anzulesen.

Zu empfehlen hierbei sind die Bücher von O'reilly:

 

->Active Directory, 2. Auflage

[DrGonzo 10]

Wenn ich dazu ja sagen würde, würde dass dann auch richtig funktionieren??

Aber vorsichtshalber installiere ich das jetzt besser nicht nochmal, denn mein Server wurde grade schon neu installiert bzw. halt neu aufgesetzt... :rolleyes:

[Necron 71]

Wenn ich dazu ja sagen würde, würde dass dann auch richtig funktionieren??

Aber vorsichtshalber installiere ich das jetzt besser nicht nochmal, denn mein Server wurde grade schon neu installiert bzw. halt neu aufgesetzt... :rolleyes:

Wie ich schon oben sagte, eigne dir erst einmal das wissen darüber an und dann kannst du dir das mit dem installieren noch mal genauer überlegen. Wenn man über ein Thema nicht Bescheid weiß bzw. sich damit nicht auskennt und dann versucht was auf die Beine zu stellen, geht das meistens daneben.

[DrGonzo 10]

Ich suche eine Konfigurationsmöglichkeit, bei der Remoteüberwachung nicht eingreifen zu können, also nur die reine Überwachung (aufs gucken beschränkt) zu aktivieren.

 

:)

 

Imho kannst du nur festlegen wer Remoteübrwachung machen darf und wer nicht.

Administratoren dürfen, Remotedesktopbenutzer dürfen nicht.

 

Granular festlegen kannst du das in

Start - ausführen - tscc.msc

Verbindungen

RDP - Rechtsklick - eigenschaften

Reiter Berechtigungen

 

Vollzugriff ist mit Remoteüberwachung. Über Erweitert, speziell gehts noch granularer.

 

Ohne Eingriff - weiss ich leider nicht genau - ist aber einen Versuch Wert.

 

Poste weiteres einfach im Forum, da schwirren ein paar TS Spezis rum, und der Rest kriegt die Lösung mit.

 

Hm, er scheint die Einstellungen aber nicht in die Praxis zu übernehmen.. Was kann ich tun?