[win2k terminal services]Wel uitloggen, niet afsluiten

[Verwijderd]

Hoe kan ik onder terminal services voorkomen dat iemand afsluit?
Hij mag wel disconnecten, maar het is zo vervelend als diegene de server uitzet of herstart??

[elevator]

alleen administrators mogen je PC uitzetten op een server.

[Verwijderd]

oja.. leuk hoor,, moek ff iets op verzinnen dan

[elevator]

ehm.. iedereen die administrator rechten hebben op jouw servers, kan je toch wel vertrouwen niet je server uit te zetten als dat niet moet?

Wat je overigens ook kan doen, is dmv. policies het "Shutdown" knopje uit je startmenu te halen.

[Verwijderd]

ja, maar ze moeten eigenlijk wel netjes afsluiten en dan uitloggen..

[Verwijderd]

maar ik had alleen nog met administrators getest vandaar.. maar komt goed.

bedankt zover

[Zwelgje]

Verwijderd schreef op 17 december 2002 @ 19:44:
maar ik had alleen nog met administrators getest vandaar.. maar komt goed.

bedankt zover

/frustratiemode on

nou vrolijke vriend, dit had je anders ook netjes van de MS KB af kunnen halen,

dit soort 'quickies' even lekker op GoT vragen, "want ik heb geen zin om er moeite voor te doen"... tss

/frustratiemode off

[bolke]

je kan met GPedit.msc de rechten zetten zodat niemand de machine mag uitzetten. Ook de Administrator niet. Is alleen niet handig als het echt uit moet.

Ik heb zelf een nieuw account aangemaakt waarmee ik werk. Deze mag (bijna) alles wat de admin ook mag alleen niet rebooten en uitzetten.

[NiGeLaToR]

'Add Logoff to start menu' enablen.
'Remove shutdown command from start menu' enablen.
Heb je alleen nog logoff knop. Die users in eigen (policy)container gooien zodat jij ook de server niet meer uit mag doen.

Geen idee waar ik het over heb? Dan zul je toch beter je best moeten doen om manuals/e.d. te vinden, want ik ga niet helemaal alles voorkauwen
En je kunt ze het beste toepassen op de domain policy's, al kan local ook werken, aangezien aanmelden op een tsserver local te noemen is.

[Verwijderd]

ik ben er al uit hoor

/zeikmode on

the knoldgebase of microsoft has found 1 bilion results
/zeikmode off

[Zwelgje]

Verwijderd schreef op 17 december 2002 @ 21:54:
ik ben er al uit hoor

/zeikmode on

the knoldgebase of microsoft has found 1 bilion results
/zeikmode off

als jij 1 billion results krijgt dan mag je toch echt wel even een keertje op een 'efficient zoeken met een searchengine cursus'

[bolke]

nigelator schreef op 17 December 2002 @ 21:47:
'Add Logoff to start menu' enablen.
'Remove shutdown command from start menu' enablen.
Heb je alleen nog logoff knop. Die users in eigen (policy)container gooien zodat jij ook de server niet meer uit mag doen.

Geen idee waar ik het over heb? Dan zul je toch beter je best moeten doen om manuals/e.d. te vinden, want ik ga niet helemaal alles voorkauwen
En je kunt ze het beste toepassen op de domain policy's, al kan local ook werken, aangezien aanmelden op een tsserver local te noemen is.

Ik heb net het een en ander zitten testen. Maar de GPO is niet genoeg. Met het shutdown.exe kan je de PC gewoon uitzetten.

[NiGeLaToR]

Verwijderd schreef op 17 december 2002 @ 21:54:
ik ben er al uit hoor

/zeikmode on

the knoldgebase of microsoft has found 1 bilion results
/zeikmode off

Nou bedankt dan.. beetje domme vragen stellen en dan in ene toch het antwoord zelf al gevonden hebben

Mag geen slotje roepen, dus daarom hielp ik je maar

[Verwijderd]

welke gek gaat er dan ook naar zitten zoeken.. tis hier geen kleuterklas

[Zwelgje]

bolke schreef op 17 December 2002 @ 21:56:
[...]


Ik heb net het een en ander zitten testen. Maar de GPO is niet genoeg. Met het shutdown.exe kan je de PC gewoon uitzetten.

in je domain security policy/domain controller security policy kun je wel aangeven wie wel en niet het recht heeft om de pc's/servers uit te zetten

ik stel voor dat je daarin de gebruiker weghaald/neerzet welk wel/niet het recht hebben

dan kan je toch lokaal admin zijn, en mag je toch geen schutdown doen

[NiGeLaToR]

bolke schreef op 17 december 2002 @ 21:56:
[...]


Ik heb net het een en ander zitten testen. Maar de GPO is niet genoeg. Met het shutdown.exe kan je de PC gewoon uitzetten.

Waarom mogen gebruikers uberhaupt bij dat soort systeembestanden? Doh

Een admin kortwieken is lastig, die mogen alles

[Verwijderd]

Ik vind het ook wel tof van je dat je me wel ff helpt hoor!!

[Zwelgje]

nigelator schreef op 17 December 2002 @ 22:25:
[...]


Waarom mogen gebruikers uberhaupt bij dat soort systeembestanden? Doh

Een admin kortwieken is lastig, die mogen alles

ook die is wel te kortwieken, echter dit zou je niet moeten willen,

je moet gewoon ten aller tijde gaan werken met 'supervisor equivalenten' (sorry die term komt uit mijn NetWare fase)

het administrator account moet alleen voor nood worden gebruikt, het is ook handiger om dan de boel te 'auditten' (mocht dit nodig zijn)