Zugriffsberechtigungen für Computer ...

[DaGuertliz 10]

Hi,

 

folgendes Problem:

 

ich habe ein AD-Netzwerk mit 500 Nutzern.

In diesem Netzwerk gibt es einen Ordner auf einem Fileserver auf dem 10 dieser Nutzer Zugriff haben.

 

Nun soll zusätzlich zu diesen 10 Nutzern jeder Nutzer, der sich mit seiner AD-Anmeldekennung an einem bestimten PC anmeldet, ebenfalls Zugriff auf dieses Laufwerk haben ... Jedoch nur so lange wie er an diesem PC angemeldet ist und an diesem einen PC arbeitet ...

 

Nun hab ich mir gedacht, ich trage das Computerkonte des betreffenden Computers eifach in die Sicherheitseinstellungen des Netzlaufwerkes ein - geht natürlich nicht.

 

Auch kann ich keine lokale Nutzergruppe als Zugriffsberechtigte Gruppe für das Netzlaufwerk freigeben ...

 

Ich steh da grad voll aufm Schlauch, könnt ihr mir helfen ?

 

Danke schön und ein frohes neues !!!

Gruß,

 

Tobias

[DaGuertliz 10]

Nur mal so nachgefragt:

 

Ist die Frage so doof oder

wißt Ihr auch nicht, wie das geht ?

 

*g*

[weg5st0 10]

Hi,

 

ich galub so doof ist die vielleicht gr nicht.

 

Es weiss nur keiner wie mans realisieren könnte. So wie ich das verstehe willst du den Zugriff auf ein Laufwerk von 2 Dingen abhängig machen:

User und Passwort muss richtig sein UND der User muss an der richtigen WS sitzen.

 

k.A. ob das geht - bin auch gespannt.

[DaGuertliz 10]

Das ist nicht ganz richtig, es geht um folgendes:

 

Im täglichen Betrieb sollen nur die 5 Nutzer in der Gruppe XY auf dieses Netzlaufwerk Zugriff haben.

Zusätzlich zu diesen 5 Nutzern soll jeder Nutzer, der an einem bestimmten PC arbeitet dieses Laufwerk freigeschaltet bekommen.

 

Das kommt daher, daß wir hier einen Dienst haben, der täglich von jemand anders wahrgenommen wird.

[phoenixcp 10]

Da aber die Authentifizierung an diesem netzwerklaufwerk nicht über den Account des Computers sondern über die Benutzeranmeldung bewerkstelligt wird, hast du da schlechte Karten.

 

Was man machen könnte: Richte doch für diesen Dienst, den jeden Tag jemand anders erledigt ein seperates Benutzerkonto ein. Das berechtigst du auf das Laufwerk und schon sind alle Sorgen erledigt. Oder?

[DaGuertliz 10]

Was man machen könnte: Richte doch für diesen Dienst, den jeden Tag jemand anders erledigt ein seperates Benutzerkonto ein. Das berechtigst du auf das Laufwerk und schon sind alle Sorgen erledigt. Oder?

 

Mit diesem Benutzerkonto könnten sich die Nutzer dann jedoch an jedem beliebigen Client im Netz anmelden und würden sich so auch außerhalb des Dienstes mit diesem Netzlaufwerk verbinden können - es sei denn bei der Übergabe des Dienstes würde man mit einem Übergabepaßwort arbeiten ... Und das wäre uns zuviel administrativer Aufwand.

[phoenixcp 10]

Hm, den extra eingerichteten User kannst du doch einschränken, das er sich nur an einer bestimmten WS anmelden kann, oder hab ich das falsch im Kopp?

[DaGuertliz 10]

Das wäre doch mal eine adäquate Lösung meine Problems ...

 

aber sag mal, wie gehtn das ? *g*

[overlord 10]

-> Eigenschaften des Userkontos (im ADS)

-> <Konto>

- Anmelden an best. Computer

- Anmeldezeiten

;)

[DaGuertliz 10]

Total groooovy ;-)

 

Danke euch !!!