Hallo, habe folgendes Problem:
Soll auf einem Windows 2003 Server ein Benutzerkonto anlegen, das KEINE Berechtigung zum Login auf dem Server hat. Dieses Konto soll aber für Dienste und Lw-Mappings berechtigt sein. Active Directory darf nicht aktiviert sein.
Hat jemand eine Idee oder weiß wie das geht?
Help!!!!
Danke und Gruß
Pete
elblindo PeteB2000 „Windows 2003 Server - Benutzerkonto OHNE LogOn Berechtigung“
Über lokale Policies: (beschreibung im folgenden auf W2k3 englisch, die Deutschen Entsprechungen ergeben sich aber aus der Übersetzung)
1. über Start-->Ausführen gpedit.msc eingeben, öffnet den Policy-Editor
2. im Pfad ComputerConfiguration-->WindowsSettings-->SecuritySettings-->UserRightAssignments folgende Einstellungen vornehmen:
Deny Log On Locally - das Konto eintragen
Log On as A batch job - das Konto eintragen
Log on as a Service - das Konto eintragen
Damit kann dann aber (vermutlich) kein Laufwerksmapping stattfinden, das gehört in den Bereich local log on, den man ja verhindern möchte. hab ich selber noch nicht probieren müssen.
Gruss
ElBlindo
