Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Domänennutzer an der Anmeldung hindern

homer-simpson / 5 Antworten / Baumansicht Nickles

Ich habe Admin-rechte an einer XP-Maschine und möchte verhindern, dass sich alle Domänenbenutzer lokal ("interaktiv") anmelden können. Dies sollen nur Mitglieder einer Gruppe können.
Der Domänencontroller ist eine SambaMaschine, die noch keine Einschränkungen unterstützt.
Ich habe versucht, in den Richtlinien die lokale Anmeldung für alle Domänenbenutzer zu verbieten, trotzdem konnte ich mich mit einem Domaänenkonto anmelden !??

Gurus homer-simpson „Domänennutzer an der Anmeldung hindern“
Optionen

1ter Tag: ich habe mehr als ein Computer..
2ter Tag: ich glaube zu wissen was ein Server ist..
3ter Tag: Rechte und Vererbungslehre, was ist das?..
4ter Tag: der Computer ist doch an?..
5ter Tag: Samba feier ich doch jeden Abend mit meiner Freundin..
6ter Tag: Domäne habe ich in Politik und beim Militär auch schon gehöhrt..
7ter Tag: MN, weißt Du weiter?????

und am 8ten Tag schmiss Gott die Erde ins WC und zog ab.............


MfG
Gurus

GarfTermy homer-simpson „Domänennutzer an der Anmeldung hindern“
Optionen

...einfach der gewünschten gruppe die interaktive anmeldung verweigern. (geht mindestens mit einem w2k server...)

;-)

homer-simpson GarfTermy „...einfach der gewünschten gruppe die interaktive anmeldung verweigern. geht...“
Optionen

Nun, genau das dachte ich geta zu haben, als ich die Gruppe in "Lokale Sicherheitseinstellungen/Lokale Richtlinien/Zuweisen von Benutzerrechten/Lokale Anmeldung verweigern" eingetragen habe.
Wo kann ich das sonst einstellen ?

deBaer0815 homer-simpson „Domänennutzer an der Anmeldung hindern“
Optionen

verwendest Du ADS, warscheinlich nicht, da Linux/Unix Server :)!!!! Die User in eine Gruppe packen und danach dieser das Recht der lokalen Anmeldung auf deinem Xp Rechner entziehen. Darauf achten, das Du tatsächlich die Domänenaccounts verweigerst..

homer-simpson deBaer0815 „verwendest Du ADS, warscheinlich nicht, da Linux/Unix Server : !!!! Die User in...“
Optionen

Nun, die Gruppe ist kein Problem, die habe ich. Aber genau das mit dem Verweigern haut nicht hin.
Ich habe die Gruppe (erstmal *alle* Domänenbenutzer) in "Lokale Sicherheitseinstellungen/Lokale Richtlinien/Zuweisen von Benutzerrechten/Lokale Anmeldung verweigern" eingetragen.
Wo kann ich das sonst einstellen damit es wirkt ??