[2000] Aanlog policies voor Terminal Services

[Verwijderd]

Hoi allemaal,

Ik ben twee Win2000-servers aan het optuigen. Op de één draait Terminal Services en Licensing, op de andere alleen Terminal Services, daar laat ik dus mensen op inloggen.

Hoe kan ik afschermen dat aanloggers niet meer de mogelijkheid krijgen om ook lokaal op de server aan te loggen? Ik wil dus dat mensen altijd automatisch op het domein aanloggen (dus geen pulldownmenuutje tijdens aanloggen, waarbij ik een keuze krijg voor lokaal of domein).

Alvast heel veel dank voor jullie reacties.
Groetjes,
Angelique

[Verwijderd]

Volgens mij kan dat niet, want dat betekent dat je als Local Administrator niet meer de mogelijkheid hebt om zaken in te stellen. Dit moet volgens mij altijd kunnen....

[F_J_K]

offtopic:
Software Algemeen -> Windows Operating Systems + een kleine titeledit per het WOS Policy. Trouwens welkom op GoT

edit:

Oeh, was ik het verplaatsen vergeten? Oeps

[ Voor 12% gewijzigd door F_J_K op 12-12-2004 15:38 ]

[Verwijderd]

Dank voor je welkomstwoord. Wat bedoel je met deze links? (...ja, ik ben blond..)

[Verwijderd]

Ah, je bedoelt het [Win2k] quote-je. Ik zal er op letten!

[Verwijderd]

Antwoord aan King of the beach: Ja, dat moet toch wel kunnen. In de huidige structuur is dit ook zo opgebouwd. Je krijgt dan nog wel een pulldownmenu te zien, maar de optie voor lokaal aanloggen is onzichtbaar; er valt dan dus niets ander te kiezen dan aanloggen op het domein.

[sanfranjake]

Zou je met het editknopje rechtsbovenaan je post deze willen editten als je binnen 24 uur meer info hebt? * sanfranjake schopt het topic ook nog even echt naar Windows Operating Systems

[Zwelgje]

Kiezen is 1 ding, kunnen is wat anders.

heb je geen lokaal account dan kan je niet aanmelden op die machine (lokaal dan he)

dus wat is je probleem , dat je dat lijstje ziet, tja das normaal en is nodig voor als het domain er niet meer is en je toch wilt inloggen op die machine (en je geen cached logon accounts toestaat op je domainpolicy)

[StevenK]

zwelgje schreef op zondag 12 december 2004 @ 15:37:
Kiezen is 1 ding, kunnen is wat anders.

heb je geen lokaal account dan kan je niet aanmelden op die machine (lokaal dan he)

dus wat is je probleem , dat je dat lijstje ziet, tja das normaal en is nodig voor als het domain er niet meer is en je toch wilt inloggen op die machine (en je geen cached logon accounts toestaat op je domainpolicy)

Ik zit momenteel in een migratie en daarom met een trust tussen 2 domeinen; het gebeurt nu regelmatig dat ik gebeld wordt 'ik kan niet inloggen', en dan blijken ze het verkeerde domein te hebben gekozen.

Ik kan me best voorstellen dat TS dit anders wil zien, maar AFAIK is het niet mogelijk wat 'ie wil.

[ Voor 9% gewijzigd door StevenK op 12-12-2004 16:16 ]

[Verwijderd]

StevenK schreef op zondag 12 december 2004 @ 16:16:
[...]

Ik zit momenteel in een migratie en daarom met een trust tussen 2 domeinen; het gebeurt nu regelmatig dat ik gebeld wordt 'ik kan niet inloggen', en dan blijken ze het verkeerde domein te hebben gekozen.

Ik kan me best voorstellen dat TS dit anders wil zien, maar AFAIK is het niet mogelijk wat 'ie wil.

Inderdaad, dat is een bekend probleem. We moeten het gebruikers zo simpel mogelijk maken om onnozele telefoontjes te voorkomen. In de huidige structuur is dit ook dichtgetimmerd, dus het kan zeker wel!

[mutsje]

Je moet je domain cache aanpassen. Enige probleem wat ik nog tegenkom is dat je de local machine er niet uit kunt slopen.

Volgende key moet je mee expirimenteren.

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DomainCache

Hier worden alle available domains gecached (dus waar jij uit kunt kiezen).

[Verwijderd]

Dank jullie allemaal. Ik ben eruit!

[F_J_K]

Woei En hoe precies? <-- handig voor de volgenden met dit probleem: die gaan natuurlijk eerst zoeken en komen dit topic dan ook tegen.

[alt-92]

Verwijderd schreef op maandag 13 december 2004 @ 16:20:
Dank jullie allemaal. Ik ben eruit!

Een andere mogelijkheid is gebruikers forceren hun UPN volledig te gebruiken (dus user@domain) zodat dat hele keuzeveld al weg valt.