wie kann ich den Zugriff auf den Server beschränken ?

[Xavac 11]

Die Server sind beide DC

[lefg 276]

Dann dürfte sich ein Feld-, Wald- und Wiesenbenutzer nicht an der Konsole des Servers(DC) anmelden können. Wurde das schon mal getestet?

[GuentherH 61]

@Xavac

 

Also eines verstehe ich nicht. Du zweifelst ständig am Wahrheitsgehalt der Posts, versuchst aber nicht das auszuführen was dir XP-Fan bereits im 2. Post geraten hat, nämlich die als Standard User am Server lokal anzumelden.

 

Versuche es doch endlich, und wenn es dann noch Probleme gibt, dann poste wieder.

 

LG Günther

[Xavac 11]

@ Guenther

 

ich habe hier noch gar nix bezweifelt, nur kann ich am wochenende nichts testen, daher auch keine angabe machen ob es funktionieren würde mich mit anderen benutzern anzumelden.

[GuentherH 61]

@Xavac

 

Na, dann ist ja alles soweit klar :)

LG Günther

[nerd 28]

... schwere Geburt :D

[Xavac 11]

so habe mir mal selbst einen Server installiert und das mal ausprobiert, jedoch ist mir nicht ganz klar ob mit der Einstellung unter Sicherheitseinstellungen für den Domäncontroller und dann bei lokaler Anmeldung gemeint ist, dass ich mich am Server direkt dann lokal anmelden kann oder mich am Server selbst aber dann in der Domäne. Habe nämlich probiert mir einen Benutzer zu erstellen, der Domänbenutzer ist und habe dann die Domänbenutzergruppe bei der lokalen Anmeldung hinzugefügt. Als ich mich dann mit dem neuen Benutzer anmelden wollte ging es nicht (ohne dass die Domnänbenutzergruppe hinzugefügt war hat es übrigens auch nicht funktioniert).

[nerd 28]

... und wenn du dich als solcher anmelden kannst dann öffne einen Gruppenrichlinieneditor und erstelle entweder eine GPO oder bearbeite die lokale des Servers. Die relevante Einstellung findest du unter:

Computer Configuration

- Windows Settings

-- Security Settings

--- Local Policies / User Rights Assignment

----> Allow log on locally

 

Gruß

 

Das sind die relevanten Einstellungen. Keine Ahung wo du dich da gerade rumtreibst :p

 

P. S. wenn du gerade an einem DC sitzt dann sind dort die Einstellungen per default schon so, dass normal user sich nicht interaktiv (über die Tastatur) anmelden können.