[win2k] server toegang

[_Zedd_]

Ik heb werkstations en een server, allen op W2000 SP4 binnen een AD domein.

De meeste werkstations zijn zo ingericht dat elke domein user kan inloggen en werken onder zijn/haar eigen profiel. Terminal service toegang staat per default uit.

Nu wil ik op enkele computers het aantal users beperken die direct op de computer kunnen inloggen. Bijvoorbeeld bij een werkstation met een salaris pakket.

Hetzelfde geldt voor de server, eventuele shares op de server moeten wel beschikbaar zijn voor de complete groep.

Hoe kan ik dit het beste aanpakken?

[Leon T]

NTFS rechten toepassen op de gevoelige data?

Ik snap je probleem niet helemaal, als iedereen een persoonlijk profiel heeft dan boeit het toch niet waar hij inlogd?

[mutsje]

Je kunt lokaal op zo'n computer zetten dat groep X er op mag inloggen local administrator off course en voor de rest niemand(let wel op dat je jezelf niet uitsluit).

Andere manier maar meer omslachtig is dat je per gebruiker aangeeft op welke computer hij/zij mag inloggen. Een beperking is 8pc's maximaal bij mijn weten.

kijk even of je met deze policy jou doel tot dicht timmeren bereikt.

Local Computer Policy\Computer Configuration\Security Settings\Local Policies\User Rights Assigment\"Access this computer from the network" (hier dus Everyone en dergelijke uit verwijderen.

[ Voor 31% gewijzigd door mutsje op 19-07-2004 14:36 ]

[bakkerl]

of gaan spelen met de GPO's

Daarin kun je instellen welke users op welke machine kunnen inloggen.
Eventueel kun je ook instellen welke gebruikers, welke applicaties mogen starten.

[TheRitz]

Ik zou me maar eens verdiepen in de wonderlijke wereld der system policies (Active Directory Group Policies) want daarmee kun je dit wellicht centraal regelen zonder al de losse machines af te werken.

Ligt wel aan wat je precies wilt bereiken aan settings maar kijk er naar zou ik zeggen!