win2k domain policy

[bachmayeah]

wo kann ich denn bitte in einer richtlinie festlegen dass user einer bestimmten gruppe nicht auf das lan bzw freigegebene ordner usw zugreifen.
also wo iss schon klar aber gibt es keine explizite Richtlinie für sowas? hab am Win2k Default Domain Policy nichts gefunden...

und wo ich schon dabei bin... ist es möglich einem win2k3 terminalserver zu sagen dass er sozusagen chefTS ist und ein anderer win2k3 server auch terminalserver iss? sozusagen primary TS und secondary TS?

 

[CaptainPsycho]

wo kann ich denn bitte in einer richtlinie festlegen dass user einer bestimmten gruppe nicht auf das lan bzw freigegebene ordner usw zugreifen.
also wo iss schon klar aber gibt es keine explizite Richtlinie für sowas? hab am Win2k Default Domain Policy nichts gefunden...

Soweit ich weiß geht das nur über die Sicherheitseinstellungen der jeweiligen Ordner.
Du kannst es auch einmal in den Gruppenrichtlinien versuchen.

Gruss Joachim

 

[bachmayeah]

ja das mit den ordner geht schon iss blo n bissi umständlich dachte so wäre das einfacher und schneller in der lokalen richtline habe ich auch nichts gefunden...

 

[CaptainPsycho]

ja das mit den ordner geht schon iss blo n bissi umständlich dachte so wäre das einfacher und schneller in der lokalen richtline habe ich auch nichts gefunden...

Auch nicht in den Gruppenrichtlinien? (Active Directory / auf Gruppe klicken / Richtlinien / Bearbeiten)

Gruss Joachim

 

[Bischi]

wo kann ich denn bitte in einer richtlinie festlegen dass user einer bestimmten gruppe nicht auf das lan bzw freigegebene ordner usw zugreifen.
also wo iss schon klar aber gibt es keine explizite Richtlinie für sowas? hab am Win2k Default Domain Policy nichts gefunden...

Genau dafür gibt´s doch BErechtigungsgruppen

und wo ich schon dabei bin... ist es möglich einem win2k3 terminalserver zu sagen dass er sozusagen chefTS ist und ein anderer win2k3 server auch terminalserver iss? sozusagen primary TS und secondary TS?

Aus welchem Beweggrund heraus willst Du das tun? Load-Ballancing? Als Backup? Lizenzenmangel ?

Gruß
Bischi

 

[bachmayeah]

grund: terminalserver der hier im netz steht und auf den potentielle kunden zugreifen sollen; die im eigentlichen lokalen netz aber nichts verloren haben und eben der der draußen steht kein ts sein will weil angebliche alle CALS verbraten sind...naja clearing house hat mich geholfen allerdings diese ewigen alphanumerischen codes durchs telefon zu trällern mach keinen spaß

 

[bachmayeah]

Genau dafür gibt´s doch BErechtigungsgruppen

und wo genau sind die expliziten richtlinien wo ich sagen kann: die user einer gruppe düfen z.b den inet explorer nicht verwenden oder haben ein win2k3 server startmenü das ausschaut wie eins von 2win2k, wo ich sage der user darf nicht im lan "rumsurfen" ??? oder so in der art sowas in der art find cih grad nciht...

 

[CaptainPsycho]

und wo genau sind die expliziten richtlinien wo ich sagen kann: die user einer gruppe düfen z.b den inet explorer nicht verwenden oder haben ein win2k3 server startmenü das ausschaut wie eins von 2win2k, wo ich sage der user darf nicht im lan "rumsurfen" ??? oder so in der art sowas in der art find cih grad nciht...

Das habe ich doch in meinem vorherigen Post geschrieben.

Active Directory / Gruppe / Eigenschaften / Richtlinien / Bearbeiten eventuell eine erstellen, falls noch keine da ist für die Gruppe.

Gruss Joachim

 

[bachmayeah]

argh....klar kann ich eine GRUPPENRICHTLINE erstellen in der dann verdammt viele kleine "regeln" zu (de-)aktivieren sind ABER explizit für NETZWERKZUGRIFF DEAKTIVIEREN oder ZUGRIFF AUF VERWALTUNG ODER SYSTEMSTEUERUNG VERBIETEN

die finde ich da einfach nicht; oder steh ich grad aufm Schlauch?

 

[bachmayeah]

also nun iss meine maus-hand schon ganz taub vom klicken aber ich habe nun jegliche freigabe so eingestellt dass diese tester gruppe keine zugriffe auf netzwerkfreigaben hat...

immerhin etwas...

sonstige einstellungen am rechner sind über die gruppenrichtlinie auch recht gut eingeschränkt...

jemand noch sonstige tipps?

 

[CaptainPsycho]

argh....klar kann ich eine GRUPPENRICHTLINE erstellen in der dann verdammt viele kleine "regeln" zu (de-)aktivieren sind ABER explizit für NETZWERKZUGRIFF DEAKTIVIEREN oder ZUGRIFF AUF VERWALTUNG ODER SYSTEMSTEUERUNG VERBIETEN

die finde ich da einfach nicht; oder steh ich grad aufm Schlauch?

Das kann man alles in den Gruppenrichtlinien machen!

http://www.hh.schule.de/ak/nt/gruppenrichtlinien.htm

Gruss JOachim

 

[bachmayeah]

ja nee iss schon klar; ABER, MENSCH ICH FINDS EINFACH NICHT c´est tout


den rest habe ich schon gerafft es geht aber nicht mehr um lokale laufwerke usw. sondern auf netzwerkfreigaben und dazu hab ich in den richtlinien nichts gefunden...

edit: ich habs...sollte mir doch mal ne brille gönnen

 

[bachmayeah]

ist es normal dass die richtlinen nur teilweise graffen domäne ist win2k und der terminalserver win2k3..