Anmeldung am wts verweigern

[Hansi 10]

mahlzeit,

 

könnt mir bitte jemand auf die sprünge helfen?

wie müsste eine batch heisen ,die das anmelden an einem 2003 wts verhindert..?

 

irgendwas mit ..user disable logon.. oder so :D ?

 

 

und wie könnte mann diese batch erweitern das es nicht für den Administrator gilt(wenn nicht mit GPO gearbeitet wird:-(?

 

 

thx schon mal

[Gadget 37]

Hi Hansi,

 

wie kommst du auf die Idee an nem 2k3 System mit ner Batchdatei Sicherheitseinstellungen zu setzen?

 

Ist definitiv kein besonders sicherer Weg und würde imho beim nächsten Sicherheitscheck als erstes auf der "Anprangerliste" stehen.

 

Wieso willst du die dafür vorgesehenen GP-Einstellung nicht verwenden?

 

Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Zuweisen von Benutzerrechten / Anmelden über Terminaldienste zulassen

 

Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Zuweisen von Benutzerrechten / Anmelden über Terminaldienste verweigern

 

LG Gadget

[Wolke2k4 11]

Bzw. die Nutzer die sich nicht am TS anmelden sollen ebend nicht in die Gruppe der Remotedesktopnutzer aufnehmen...

[Hansi 10]

mhh..ja nauch ne möglichkeit......aber trotzdem würd gern den Befehl wissen , wie man das halt über eine batch steuern kann. Unter 2000 server klappte das wunderbar.Und bei 2000 wtsusern jeden aus der gruppe zunehmen ist nicht möglich.

 

hab schon gegoogelt..aber den befehl bzw das skript nicht gefunden..wie gesagt irgendwas mit disable bzw enable user logon.....?

 

könnt mir einer bitte den befehl sagen?