Terminal Server

[Kr99 11]

Hi Leute,

 

ich hätte da mal eine Frage zum Terminalserver.

 

Ist es möglich die Rechte der Administratoren die sich an den Terminalserver anmelden zu verändern.

 

Sprich:

 

2 Gruppen von Administratoren. Jede Gruppe soll andere Serverrechte besitzen. z.B. Gruppe 1 ist nur für den Webserver zuständig. Gruppe 2 nur für den FTP-Server. Keine der Beiden Gruppen sollen aber die Programme, Einstellungen der anderen Gruppen einsehen oder verändern können. Ist sowas überhaupt möglich?????

 

Natürlich soll es auch einen Root_Admin geben der volle Rechte auf alles hat.

 

mfg

 

KR99

[Dr.Melzer 191]

Leg eine neue Usergruppe an und gib ihr die entsprechenden Rechte.

[Mohadip23 10]

Nicht das ich jetzt wüßte.

 

moha23

[Kr99 11]

Hi nochmals,

 

ich meinte eine Rechtevergabe für die Admins ohne Active Directory oder DNS.

 

z.B.

 

Lokaler oder I-Net Server. Ein Admin logt sich per Terminal Client ein. Nun sollen bei dem Benutzerprofil z.B. die Systemsteuerung und jedlicher Zugriff auf die Systemeigenschaft untersagt werden.

Ein anderer Admin kann z.B. dann zugriff auf die Systemsteuerung!

 

Gibts sowas?

 

thx

 

Kr99

[Mohadip23 10]

Vielleicht über eine lokale Richtlinie ?

 

 

moha23

[Greg 10]

Ich denke dieses Problem kann mit einer Lokalen Gruppenrichtlinie und anschliessendem Filtern des GPO auf die gewünschte Benutzergruppe gelöst werden.

 

Die lokalen GPO sind auch ohne ADS und DNS vorhanden.

 

(Ist in der Hilfe des Servers sehr gut beschrieben)

 

Gruss Greg

[Kr99 11]

Und wie geht das genau mit dem Filtern???

 

Habe da noch keine Option gefunden wo man dies Einstellen könnte.

 

mfg

 

Kr99

[Mohadip23 10]

Die Hilfe von Win2000Server ist sehr Gut. Wenn du die Begriffe Gruppenrichlinie eingibst wirst du einiges finden.

 

 

moha23