Client-spezifische Anmeldung!?

Computer: Software & Programmierung Windows
1

hallo,

ich betreibe einen „normalen“ win2k3-server, eine domäne mit DHCP(dynamisch) und xp-clients mit SP2.
dazu meine frage:
ist es möglich, auf bestimmten clients ausgewählten benutzern (gruppen ODER OUs) die anmeldung an der domäne komplett zu verweigern? -
wenn ja, wie geht das?
MIT einstellungen
a) am server (AD) ODER
b) lokal auf den jeweiligen clients

danke im voraus für ratschläge! - peter

2

Hallo,

ich verstehe die Frage nicht so ganz: die Anmeldung an der Domäne IST doch user-spezifisch - wer in der Verwaltung für AD-Benutzer nicht aufgeführt ist, kann sich auch nicht anmelden. Natürlich muss der GAST-Zugang abgeschaltet sein, das sollte aber sowieso der Fall sein.

Gruss Reinhard

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

3

ist es möglich, auf bestimmten clients ausgewählten benutzern
(gruppen ODER OUs) die anmeldung an der domäne komplett zu
verweigern? -
wenn ja, wie geht das?
MIT einstellungen
a) am server (AD) ODER
b) lokal auf den jeweiligen clients

Stimme Rheinhard zu…

Lösung des Problems:

Am AD folgendes vornehmen:

  • Benutzer deaktivieren
  • oder Benutzer löschen
  • oder Benutzer erst gar nicht anlegen
    Am PC (Client != PC != User) sollte nur der lokale Admin ein lokales Benutzerkonto haben, welches ein Kennwort besitzt, dass nur der Administrator (DU?) hat.
    Fertig!
4

Ich glaube die Frage war eher, ob es möglich ist, dass sich AD-Benutzer „HansWurst“ von „PC 1“ anmelden kann, aber nicht von „Notebook 2“…
Ich kenn mich aber nicht so wirklich mit dem Thema aus… sollte aber gehen, da sich im AD doch auch Geräte identifizieren lassen, oder?

5

GENAU DAS ist die frage, auf welche ich eine antwort bräuchte, denn:
zwei computerräume - in beiden stehen je 20 PCs - in einem raum sollten
sich andere user (-gruppen) anmelden dürfen als andere!!!
???

THANKS!

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]