Sicherheitsrichtlinie für TERMINAL Server = DC

[MHeiss2003 11]

Moin,

 

leider kann ich es momentan nicht anders lösen. Ich muss auf einem DC (Win 2003 R2) die Terminaldienste aktivieren und dann einen Anwendungsserver daraus machen.

Wie kann ich den Loopbackverarbeitungsmodus auf dem Server trotzdem gebrauchen? Oder gibt es eine andere Lösung, die ich vielleicht anwenden könnte? Wie bekomme ich den Server Terminalseitig dicht?

Für Tips wäre ich sehr dankbar.

 

MfG

Mario

[IThome 10]

HAst Du einen DC oder mehrere ?

[MHeiss2003 11]

Nur einen DC, sprich diesen Server!

[IThome 10]

Dann erzeuge Dir eine neue Richtlinie, die Du in die Domain Controllers OU linkst und nach oben schiebst. In diesem GPO stellst Du die Loopbackverarbeitung ein und die Benutzereinstellungen. In der Sicherheitsfilterung verweigerst Du den Domänenadmins "Gruppenrichtlinie übernehmen". Weiterhin muss auf dem DC das Benutzerrecht "Anmelden über Terminaldienste zulassen" angepasst werden, so dass die Remotedesktopbenutzer und Administratoren dieses Recht gewährt wird. Für diese Änderung auch ein GPO erzeugen und dieses GPO über die Default Domain Controllers Policy platzieren.

Sicher ist es nicht, die Benutzer melden sich am DC an ...