Service Accounts keine Lokale Anmeldung

[napst3r 0]

Guten Tag,

 

wir haben für einige Programme einen Service Accounts die bei den Diensten eingetragen sind. Wie kann ich dies Einstellen das damit keine Lokale Anmeldung möglich ist auf dem Terminalserver/Server und Clients?

 

So sehen die Gruppen in moment aus:

(Im Anhang)

 

Vielen Dank schon einmal.

 

Gruß

Christian

 

 

[Dukel 457]

Per (lokale) Gruppenrichtlinie.

Google einmal nach "allow logon locally" und "allow log on throught..." bzw. "deny log on locally" für den GPO Pfad.

[testperson 1.728]

Hi,

 

eine andere Frage wäre, ob ein Service-Account solche Rechte benötigt. Das aus dem Screenshot sieht mir stark nach dem "Viel-hilf-viel-Prinzip" aus.

Evtl. wären Managed-Service-Accounts was:

• https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd548356(v=ws.10)
• https://blogs.technet.microsoft.com/askds/2009/09/10/managed-service-accounts-understanding-implementing-best-practices-and-troubleshooting/

Gruß

Jan

[zahni 558]

Wenn die Accounts "Domänen-Admins" sind, kannst Du Rechte  nur scheinbar entziehen.

Das Konto kann sich alle Rechte verschaffen. Auch auf Member-Servern.

[Dukel 457]

Stimmt. Domain Admins und Administratoren übersehen. Das sollte schnellstmöglich entfernt werden!

[NorbertFe 2.089]

Sowieso die Frage, warum es deutsch und englisch gibt bei den Gruppen. 

[mba 133]

Möchtest Du noch die Daten anonymisieren?