Computer sperrung

[ninja 10]

Hallo zusammen,

 

 

Ich habe ein PC mit Bezeichnung „PCNR1“.Dieser PC ist Domain Mitglied. Auf dem PC sollte/darf sich nur ein Benutzer mit Name „Muster1“ anmelden. Alle anderen Benutzer soll die Anmeldung verweigert werden, ausser Admins Natürlich. Wie kann ich das am Besten lösen?

 

Wir haben:

W2K Domain Server mit AD

W2K Clients

 

Besten Dank für alle Tipps und Tricks

 

MFG

Ninja

[overlord 10]

hi,

wie weit "fortgeschritten" ist denn dein ADS?

bestehen da event. schon Restriktionen per User (Anmelden an) oder GPO´s?

[ninja 10]

Ja. Es gibt paar OUs und Paar Policys die im Einsatz sind.

Z.b. SUS, Div. einschränkungen für div. Gruppen etc.

[grizzly999 11]

Das löst du über die Benutzerrechte in den Gruppenrichtlinien. Entweder über die lokale Gruppenrichtlinie auf dem Client oder über eine OU-richtlinie für eine OU, in der am besten nur dieser eine Rechner drin ist.

In der Gruppenrichtlinie gib es unter Computerkonfiguration/Windows Einstellungen/Sichherheitsrichtlinien/Lokale Einstellungen/Benutzerrechte ein Rech "Lokale Anmeldung zulassen". Dort kannst du eintragen, wer sich lokal an diesem Rechner anmelden darf.

 

 

grizzly999

[ninja 10]

OK Doki.

 

Thanks