Profil bei Terminalserver

[Braun_Thomas 10]

Hi @ll,

 

ich verstehe das mit dem Terminalserverprofil noch nicht so ganz.

Also die Idee ist folgende:

 

Benutzer melden sich per Terminal am Server an und habe dort ihren eigenen Desktop und diverse Programme.

 

Funktioniert auf soweit. Wenn ich mich aber mit einem Benutzer Anmelde stört mich folgendes:

 

1) Das Startmenü ist das Selbe wie beim Administrator

 

2) Der Benutzer kann auf alle Laufwerke und/oder Ordner zugreifen.

 

Ich hätte die Idee, das über die GPO fest zu legen aber die Leute melden sich auch auf ihrer lokalen Maschine an und sollen da alle Rechte haben.

 

Kann mir jemand helfen?

 

Danke & viele Grüße

Thomas

[OliverZ 10]

1. Startmenü mag die gleichen Elemente enthalten, ab 2008 R2 kannst du aber den Applocker benutzen, Programme zu verbieten.

 

2. Das kann er auf seinem lokalen Rechner ja auch. Trotzdem kann er nur das, was ihm seine Berechtigungen gestatten.

[Braun_Thomas 10]

1) Ja, aber er kann z.B. ADS ausführen. Muss sich dann zwar neu Authentifizieren (als Admin) aber das würde ihn ja nicht hindern irgendwie an die Anmeldedaten rumzuprobieren. Okay, kann er so auch wenn er sich schon besser auskennt, ab für 0815 User ist das eventl. verführerisch.

 

 

2) Ja, aber Serververzeichnisse sind ja was anderes als die auf der Lokalen Maschine. Ich meinte mal gesehen zu haben, dass er z.B. ein C:\Laufwerk hat, da aber nur die normalen (Programme) etc. drauf sind.

 

Naja. Hab ich mal ne Wochenendaufgabe: Terminalserver ;)

[NorbertFe 2.110]

Lesen verstehen umsetzen:

Einsatz von Gruppenrichtlinien auf einem Terminal Server

 

Bye

Norbert

[Braun_Thomas 10]

Yup - sowas in der Art ;)

 

Norbert: Bist der Beste ;)

 

Schönes WE!