W2k Benutzer, der sich nicht anmelden darf

[herobe 10]

Hallo!

 

Gibt es bei einem W2k-Server die Möglichkeit einem Benutzer anzulegen, der auf freigegebene Ordner zugreifen darf, sich aber nicht anmelden darf? (nicht lokal und auch nicht remote)

 

herobe

[Jansek 10]

Hi,

Benutzer dürfen sich standartmässig nicht an einem Server lokal anmelden, dafür brauchste also nix machen.

und über die NTFS Berechtigungen kannste prima seinen Zugriff auf lesen setzen.

[herobe 10]

das mit den berechtigungnen ist mir schon klar.

 

Wenn ich einen Benutzer anlege, dann kann sich dieser lokal anmelden!

 

Wo kann ich das deaktivieren?

 

 

herobe

[Jansek 10]

Habt Ihr da eine Domäne ?

 

Auf einem Serversystem darf sich unter den vorgegebenen Rechten kein Benutzer lokal anmelden, es sei denn, er ist Admin.

Du kannst unter Systemsteuerung > Verwaltung > lokale Sicherheitsrichtlinen > Lokal anmelden den Betreffenden Benutzer entfernen

 

Ich hoffe du meintest das

[frieda 10]

Ich glaube er meint der Benutzer soll sich überhaupt nicht anmelden können. Nirgendwo.

 

Aber man könnte wie Jansek schon sagt, die lokale Anmeldung verweigern. Auf Server und auf Workstations.

[phoenixcp 10]

Damit ist aber erst die halbe Miete bezahlt. Die Remote-Anmeldung ist damit trotzdem noch möglich. Diese müsste sich aber ebenfalls per Richtlinie verbieten lassen oder?

 

Wofür benötigst du eigentlich einen solchen Benutzer? Soll das ein Konto für einen Dienst werden?

[frieda 10]

Es gibt da auch noch ne Richtlinie "Anmelden übers Netzwerk" oder so. Das müsste man bei den jeweiligen Maschinen machen, dann dürfte die Remote Anmeldung auch nicht funktionieren...