Anmeldung als Benutzer verweigern. Konto soll nur für einen Dienst nutzbar sein.

[trenas 10]

Hallo ich habe ein Konto was Domänenadministratorberechtigunen hat. Dieses Konto wird für die Replikation einer Anwendung mit dem AD benötigt.

 

Das Konto soll jedoch nicht dazu genutzt werden, um sich Domänenadmin an einem Server anzumelden um dann Konten zu ändern usw.

 

Wenn ich nun eine Gruppenrichtlinie anlege:

 

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment und unter deny log on locally das betreffende Konto auswähle,

 

kann sich nach meinem Vertändnis niemand mehr mit dem Konto anmelden. Der Dienst der dieses Konto nutzt funktioniert jedoch weiterhin problemlos. Oder liege ich da falsch??

[grizzly999 11]

Das ist soweit richtig. Meistens braucht dann so ein Konto das Recht "Anmelden als Dienst", manche SW braucht dennoch das Recht der lokalen Anmeldung, wäre aber im einzelnen herauszufinden.

 

 

grizzly999

[trenas 10]

OK! Vielen Dank für die schnelle Antwort!

Trouble Ticket kann geschlossen werden :D