Benutzerberechtigung

[Xmedia]

Hallo Gemeinde

Habe auf meinem HPx510 ein RDP-Benutzer eingerichtet. (Meldet sich mit dem Remotedesktop-Tool von Windows an.)
So greift derjenige auf den Desktop des Homeservers zu.

Funtkioniert alles wunderbar. Er ist in den folgenden Benutzergruppen eingetragen:

-Benutzer
-Remotedesktopbenutzer


Habe jetzt die Taskleiste ausblenden lassen und sämtliche Verknüpfungen im Startmenu gelöscht.
Trotzdem könnte diejenige Person mit der Maus ganz an den Rand fahren und die Taskleiste wieder neu einstellen/verändern.

Gibt es irgendwie eine Möglichkeit die Rechte noch weiter einzugrenzen.

MFG
Xmedia

[Roland M.]

Hallo!

Habe auf meinem HPx510 ein RDP-Benutzer eingerichtet. (Meldet sich mit dem Remotedesktop-Tool von Windows an.)
So greift derjenige auf den Desktop des Homeservers zu.

Erzähl uns einmal, was du überhaupt erreichen willst.

Der Zugriff über RDP auf den WHS ist nur für administrative Arbeiten vorgesehen, auf keinen Fall als Desktopersatz!


Roland

[Xmedia]

Hallo

@Roland
Da hast du recht mit dem "Desktopersatz"
Trotzdem lasse ich eine Software laufen. Und nur die eine.

Darum möchte ich verhindern, dass man weiters einstellen/verstellen kann.

MFG
Xmedia

[Roland M.]

Hallo!

Da hast du recht mit dem "Desktopersatz"
Trotzdem lasse ich eine Software laufen. Und nur die eine.

Darum möchte ich verhindern, dass man weiters einstellen/verstellen kann.

Tja, der WHS bietet keinen Terminal Server, nur RDP für den Administrator.
Du möchtest es trotzdem machen.
Dir sollte klar sein, daß jeder, der über RDP Zugriff auf den WHS hat, nur Administrator sein kann.
Wenn du jetzt Rechte einschränkst, sägst du dir selber auch den Ast ab.
Was soll man dann noch vorschlagen?


Roland

[Xmedia]

Hallo

@Roland

RDP geht auch über Benutzer, man muss nicht zwingend Administrator sein.
Voraussetzung ist das derjenige Benutzer in der Gruppe Remotedesktopbenutzer ist.

Hat sonst noch jemand eine Idee ?

MFG
Xmedia

[Roland M.]

Hallo!

RDP geht auch über Benutzer, man muss nicht zwingend Administrator sein.
Voraussetzung ist das derjenige Benutzer in der Gruppe Remotedesktopbenutzer ist.

Ok, dann sag ich nur mehr NOT SUPPORTED und klink mich aus.

Roland

[chaoszwerg]

hi,

"not supportet" hin oder her, das ding ist ein ganz normaler w2k3 server, da kann man sich schon mal per RDP drauf schalten. man muss eben aufpassen was man tut

so, will auch einen speziellen Benutzer anlegen, für eine bestimmt Software.
Bei mir hat das leider nicht gekalppt, das er nur in der Gruppe Benutzer und Remotedesktop drinne ist.

Für den Benutzer kann man auch einstellen, das nur das jeweilige Programm gestartet wird, das hilft schon mal ein wenig mit der Sicherheit.

Kann man den Terminalserver irgendwie aktivieren?

[Nobby1805]

Zwar nicht den TS sondern RDP für nicht-Admin-User ...
man muss irgendeinen Group-Policy ändern ... steht hier irgendwo im Forum beschrieben

[adi84]

Hallo

@chaoszwerg

Problem wegen dem Anmelden:
Dazu muss am Server der Gruppenrichtlinieneditor gestartet werden: Start->Ausführen: gpedit.msc
Dann unter Computerkonfiguration/Windows-Einstellungen/Lokale Richtlinien/Zuweisen von Benutzerrechten die User beim Recht "Anmelden über Terminaldienste" hinzufügen.

MFG
adi84