Useraccount login verweigern

[surtur 10]

Hallo Leute,

 

ich habe ein Problem mit funktionellen Usern.

 

Ich habe User die nur als Mailbox (Outlook-Resourcen oder ähnliches) vorhanden sind.

Nun möchte ich gerne das sich diese User nicht an mehr der Domäne anmelden können,

weil die Mailboxen mit anderen Usern bzw. nur in Outlook verwendet werden.

 

Wenn ich die User-Accounts einfach sperre, kann ich auch die Mailbox nicht mehr verwenden.

 

Ich suche nach einer besseren Lösung.

 

Danke im Voraus

[grizzly999 11]

Du kannst über eine GPO diesen Usern (am besten in einer Gruppe zusammenfassen) die lokale Anmeldung an den Domänenrechnern verweigern

 

grizzly999

[surtur 10]

Ich habe diese User bereits in einer Gruppe zusammengefasst.

Das mit der lokalen Anmeldung verweigern habe ich noch nicht ganz verstanden.

Wenn ich die lokale Anmeldung verweigere, können sie sich dann noch an der Domäne anmelden oder nicht?

 

Welche GPO-Einstellung wäre das? Habe ich auch schon gesucht, aber nichts passendes gefunden!

 

Danke für die Antwort

Surtur

[grizzly999 11]

wenn ich mich an einem Rechner nicht lokal (im Sinne von interaktiv) anmelden kann, dann geht das auch nicht als DomainUser.

 

in der GP unter Computereinstellungen/Windows Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien/Zuweisen von Benutzerrechten --> "Lokale Anmeldung verweigern"

 

 

grizzly999

[surtur 10]

Thanks,

it works.

 

Surtur

[Christoph35 10]

Wenn ich die User-Accounts einfach sperre, kann ich auch die Mailbox nicht mehr verwenden.

 

Das wäre mir neu :suspect:

 

Wir haben jede Menge Resource Mailboxen mit deaktiviertem user Account. Der Trick dabei ist, bei diesen Mailboxen in der ACL für die Mailbox den Punkt "Zugeordnetes Externes Konto" zu aktivieren.

 

Siehe auch diesen Thread:

http://www.mcseboard.de/windows-forum-ms-backoffice-31/virtuelles-postfach-ohne-benutzeranlage-102767.html

 

Christoph

[surtur 10]

Hallo,

 

und wie finde ich zu der AccessConrolList für die Mailbox?

[IThome 10]

In den Eigenschaften des Benutzers im Active Directory - Exchange erweitert - Postfachberechtigungen ...

edit: oh, steht ja auch schon in dem oberen Artikel ... :rolleyes:

[surtur 10]

danke