Alleen aanloggen op domein met RDP

[mvandek2]

Is het mogelijk om bij het aanloggen op een Windows 2003 Terminal Server alleen de domein optie te geven, dus niet het lokale systeem?

Mark

[Verwijderd]

Zover ik weet is dat niet mogelijk bij een Server die member is van een domein

[mvandek2]

De TS is uiteraard onderdeel van een domein. Ik hoopte dat dit via een policy zou kunnen, het gaat nogal eens mis dat mensen lokaal proberen aan te loggen op de server.

[Sypher]

Desnoods kan je het achteraf afvangen met een scriptje die de gebruiker een messagebox geeft en hem er daarna uitgooit dmv een logout.
Met Autoit en KiX zou je dat vrij eenvoudig kunnen doen.

[sanderdam]

Door de Log on Locally policy te deny'en?

[Jazzy]

sanderdam schreef op donderdag 11 oktober 2007 @ 20:23:
Door de Log on Locally policy te deny'en?

Daarmee voorkom je dat mensen aan de console gaan staan en inloggen. Verder niets.

Interessante vraag trouwens, zou ik ook wel willen weten.

[Gé Brander]

Jazzy schreef op donderdag 11 oktober 2007 @ 21:02:
[...]
Daarmee voorkom je dat mensen aan de console gaan staan en inloggen. Verder niets.

Interessante vraag trouwens, zou ik ook wel willen weten.

en de mstsc /console optie niet kunnen gebruiken. Dus ze hoeven niet perse achter de console zelf te staan.

[Jazzy]

Wat ik maar bedoelde, log on locally is inloggen op de console en heeft niets te maken met wat de TS wil.

[Verwijderd]

Zover bekend zijn alleen de bovenstaande sugesties mogelijk. Zoals een deny op local logon etc. De gehele optie niet zichtbaar maken in de logon box is niet af te vangen met de standaard policy's. Ongetwijfelt dat je middels het register het e.a. kan doen en dat in een adm file kan bouwen.

[alt-92]

mvandek2 schreef op donderdag 11 oktober 2007 @ 20:19:
De TS is uiteraard onderdeel van een domein. Ik hoopte dat dit via een policy zou kunnen, het gaat nogal eens mis dat mensen lokaal proberen aan te loggen op de server.

Dan kan je ook nog je .rdp files beter provisionen of je users opvoeden dat ze hun UPN gebruiken.

Users kunnen toch niet inloggen als ze toch per ongeluk het machinedomain selecteren, of je moet voor iedereen ook nog eens local accounts hebben aangemaakt?

[Jazzy]

alt-92 schreef op donderdag 11 oktober 2007 @ 22:36:
Users kunnen toch niet inloggen als ze toch per ongeluk het machinedomain selecteren, of je moet voor iedereen ook nog eens local accounts hebben aangemaakt?

Het probleem zal ook niet zijn dat ze lokaal inloggen maar dat ze lokaal in proberen te loggen.

Ik heb net een migratie achter de rug met gebruikers met weinig feeling met ICT en zie ze vastlopen in dit soort simpele dingetjes. Ik kan me de vraag dus goed voorstellen, je hebt nu eenmaal gebruikers die bij zo'n poging tot inloggen vastlopen en gaan bellen.

[alt-92]

Daarom de UPN suggestie, ben je daar ook vanaf

[Verwijderd]

UPN is inderdaad een interessante oplossing die ervoor zorgt dat er geen domain of local selectie kan worden gemaakt.

[Question Mark]

Kijk even naar deze link.

Hier staat een custom ADM die twee dingen doet:

• Vastzetten van de default waarde voor het logindomain
• Verbergen domain pull down lijst in het aanlogscherm

Ik heb hier ook wel eens mee getest, maar kwam erachter dat men of met UPN of domain\username aan moest loggen.

Misschien heb je er wat aan