GPO - Login nur für einen User möglich

[TL-511 10]

Hallo und guten Morgen zusammen,

 

ich habe ein kleines Problemchen, bin mir aber sicher, dass es hier eine Lösung gefunden wird.

 

Es handelt sich um 3 Rechner in einer eigenen OU (Gruppenarbeitsraum). Die 3 Rechner sind für jederman zugänglich. Ich kann nicht auf die Domainenzugehörigkeit verzichten, da das wichtigste Programm nicht mehr funktionieren würde, so auch WSUS, EPO, Startscipte speziell für diese Rechner, usw.

 

Aber der Zugang soll nur über einen UserAccount möglich sein, daher will ich per GPO den Login nur für den einen User gestatten.

 

Ich habe jetzt schon bestimmt 1 Stunde rumgesucht. Auch http://www.gruppenrichtlinien.de hilft mir heute nicht weiter, daher kann es nur sein, dass es den Schlüssel nicht gibt oder das ich heute extremst "Betriebsblind" bin (tippe auf 2tes!!! :suspect: )

 

Hättest ihr evtl. einen Tip, wo ich den Schlüssel finden könnte, oder hab ihr evtl. eine Lösung für das Problem, falls es die Einstellung nicht gibt?

 

Ich danke euch recht herzlich!!!

 

Danke!!!

TL-511

[dmetzger 10]

So etwas in der Art?

http://www.gruppenrichtlinien.de/links.html?67

[TL-511 10]

hi dmetzger,

danke für deine Antwort, aber ich versteh nicht ganz was du damit meinst.

 

TL-511

[lefg 276]

Möglicherweise ist die Kioskkonfiguration gemeint. Das steht bei Praxis- Szenarien. Nach dem Begriff google mal. Da müsste noch mehr rauskommen. Möglicherweise auch mit der Boardsuche.

[dmetzger 10]

Ja genau, auf das wollte ich eigentlich heraus. 3 Arbeitsstationen als Kioske konfiguriert, die nur bestimmte Anwendungen unter einem gemeinsamen Kioskkonto erlauben. Offenbar habe ich mit dem PDA den falschen Link kopiert, korrekt und direkt ist:

http://www.gruppenrichtlinien.de/BestPraxis/Kiosk_Computer.htm

[TL-511 10]

Danke schön für die genauere Erläuterung, dmetzger und auch dir lefg.

 

Aber ein Login für andere User ist denoch möglich, oder? Denn genau das will ich vermeiden. Es soll dann z.B. ne Fehlermeldung kommen, so nach dem Motto "Du darfst hier net rein".

 

Es soll sich wirklich nur ein einziger User anmelden drüfen. Alle anderen (inkl. Admins, ist so gefordert!!!) sollen die Fehlermeldung bekommen.

 

Vielen Vielen Dank

[lefg 276]

Ich war gerade am Suchen. Möglicherweise ist das Tipp von Olaf der passende.

Eigentlich sollte das Kioskkonzept ja das richtige sein.

 

http://www.microsoft.com/germany/technet/datenbank/articles/600713.mspx

[edv-olaf 10]

Hallo,

 

ich denke tl511 meint, per Sicherheits-GPO nur die Anmeldung eines bestimmten Users zu erlauben, so wie an einem Server normalerweise sich nur Admins anmelden können.

 

GPO: Computerkonfig - Windows-Einstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Zuweisen von Benutzerrechten, Richtlinien "Lokal anmelden" bzw. "Lokale Anmeldung verweigern"

 

Vorsicht, damit kannst du einem Admin die Anmeldung auch verweigern!

 

Grüße

Olaf

[TL-511 10]

ja, genau, edv-olaf, das ist das was ich meine!

 

und es funktioniert auch mit diesem Schlüssel.

 

 

 

Vielen Dank, ihr habt mir sehr geholfen.

TL