Berechtigungsfrage Siocherheitsrichtlinien

[Abaddon 10]

Hallo,

 

habe nur eine Frage zu den Sicehrheitsrichtlinien.

Wir haben eine 2K Domäne an der auch ein Exchange Server hängt. Nun haben wir einige User die ausgeschieden sind die wir aber nicht deaktivieren können da die Mailaccounts sonst nicht mehr funktionieren.

 

Es gibt einen Punkt in der Sicherheitsrichtlinie (Welche weiß ich grad selber nicht) der sich "Lokale Anmledung verweigern" nennt.

Nun zur Frage, kann ich hier die Benutzer eintragen die inaktiv sind, so das ich ein deaktivieren oder sperren des Accounts verhindern kann und die Benutzer können sich nicht mehr anmelden, Domänenweit nicht, also nicht an Servern und nicht an Workstations?

 

Gruß

 

 

Abaddon

[Hirgelzwift 10]

ganz einfach: das passwort ändern, am besten sehr lang und kryptisch und eines das nur du kennst. ausserdem würde ich ihn aus allen gruppen rausnehmen (ausser domänen-benutzer).

 

wenn du eine AD lösung willst müsstest du das benutzer- oder gruppenspezifisch per GPO definieren. ist aber meiner meinung nach relativ aufwändig und tut, auch meiner meinung nach, nicht not. dann wirst du halt nochmal in den sicherheitseinstellungen des computers suchen müssen. im kopf hab ich das auch gerade nicht.

 

edit: AD Lösung: Gruppe erzeugen "no local logon" (frei erfunden der name). benutzer in die gruppe schmeissen und primär setzen. ihn aus allen anderen gruppen entfernen. GPO öffnen und auf die OU anwenden wo es "passieren" soll. computerconfiguration -> windows einstellungen -> lokale richtlinien -> zuweisen von benutzerrechten -> lokal anmelden verweigern -> haken rein bei diese richtlinie definieren -> gruppe hinzufügen -> fertig

[Abaddon 10]

ok danke schön

[Hirgelzwift 10]

bitte schön, man hilft doch immer wieder gerne :)