Terminalserver + Profile

[TheDonMiguel 11]

Hallo zusammen

 

Ich habe einen TS erfolgreich inkl. GPO's in Betrieb genommen. Nun lädt jeder User sein eigenes Profile. Ich habe nun die Ordnerumleitung für Desktop, Anwendungsdaten und Start-Menu eingestellt. Ich finde dies aber nicht so optimal. Wie handhabt ihr dies? Wie (wo) verteilt ihr die Berechtigungen, bei verschiedenen Applikationen? Der User sollte ja nicht umbedingt sehen, was er nicht hat... :p

 

Danke & Gruss

TDM

[TheDonMiguel 11]

Nun ist es genau soweit gekommen, ich muss auf dem TS für externe Supporter Admin-Applikationen installieren. Ich dachte, dass dies ev. ähnhlich geht wie bei Citrix. Dass nur das angezeigt wird, was der User sehen darf. Wie muss ich dies beim TS handhaben?

 

Danke & Gruss

TDM

[Tom250376 10]

hi,

wie siehst denn die struktur der installationsverzeichnisse aus. mit dem ABE Patch kannst du ja die Software ausblenden (auf File-Ebene), die jemand nciht sehen soll. Die Systemsteuerung braucht wohl kaum ein TS-User.

Gruß ToM

[Gadget 37]

Hi,

 

Ich finde dies aber nicht so optimal. Wie handhabt ihr dies? Wie (wo) verteilt ihr die Berechtigungen, bei verschiedenen Applikationen? Der User sollte ja nicht

umbedingt sehen, was er nicht hat... :p

 

über Gruppenrichtlinien, Terminaluser-Profile und in Zukunft noch mit "Software-Restriction-Policies"

 

http://www.windowsecurity.com/articles/windows_2003_restriction_policies_security.html

 

http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/rstrplcy.mspx

 

EDIT:

Nun ist es genau soweit gekommen, ich muss auf dem TS für externe Supporter Admin-Applikationen installieren. Ich dachte, dass dies ev. ähnhlich geht wie bei Citrix

 

Ich hab zwar keine Ahnung wie das bei Citrix ausschaut... aber bei TS 2k u. 2k3 in ner ADS-Umgebung kann ichs dir sagen:

 

1. wie oben beschrieben

2. Per angpasster MMC (handelt sich doch um MMC Konsolen oder?)

http://www.petri.co.il/create_taskpads_for_ad_operations.htm

 

3. Falls es um AD-Verwaltung geht per Delegation

http://www.mcseboard.de/showthread.php?t=44420

 

LG Gadget