Benutzergruppen zu PCs zuordnen.

[Snycs]

Hallo!

Ist es möglich, dass ich in der AD-Benutzerverwaltung z.b. dem Pc "VM-1" die Benutzergruppe "VM Users" mit den Benutzer "VM User 1" zuweise, sodass sich nicht z.b. der Benutzer "Peter" aus der Gruppe "PC User" an dem PC "VM-1" anmelden kann? und wenn ja wie?

Der Domänencontroller läuft unter Windows Server 2012 R2.

Mit freundlichen Grüssen
Snycs

 

[leipziger1979]

Gehe ich recht in der Annahme das der "PC" "VM-1" ein virtueller Computer ist und sich dort per RDS angemeldet wird ?
Wenn ja, Dann regele das doch über die RDP Berechtigungen.

 

[Snycs]

Aktuell ist das nur ein Test. Das ganze wird dann auf Physikalische PCs übertragen. Auf die VM wird sich nicht mit RD verbunden sondern direkt über VM-Ware.

MFG

 

[crashbandicot]

Auf die VM wird sich nicht mit RD verbunden sondern direkt über VM-Ware.

Du kannst auch mit "Log On To..." arbeiten. Je nachdem wie viele User du hast, ist das aber ganz schön viel Arbeit.

 

[Snycs]

Also gibt es keine möglichkeit gruppen pc zuzuweisen sondern nur einzelne user?

 

[crashbandicot]

Doch, das geht auch.

 

[Evil E-Lex]

Du kannst die PCs in verschiedene Organisationseinheiten (OUs) verschieben und diesen dann unterschiedliche Gruppenrichtlinien zuweisen. Für das was du vorhast, gibt es die von crashbandicot genannte Option. Damit kannst du bestimmte Benutzern im AD die Anmeldung an einzelnen Rechnern untersagen.

 

[Snycs]

Doch, das geht auch.

Anhang anzeigen 535742

Also ich bin mir nich sicher ob ich im richtigen Menü drin war aber auf jeden fall hatte ich da ganz andere einträge. Wo kann ich dass bei 2012 R2 einstellen? Ich habs gesucht aber nich gefunden.

MFG

 

[crashbandicot]

VM-1 ist ein Server 2012R2? Oder willst du das jetzt auf dem Domänencontroller einstellen?

 

[Snycs]

Der domaincontroller ist eine physische maschine. Auf einem anderen rechner hab ich testweise ne vm (VM-1) laufen. Die ist aber nicht selbst der domänencontroller

 

[crashbandicot]

VM-1 ist aber ein Server 2012R2?

 

[Snycs]

Nein vm1 ist ein windows 10 rechner

 

[crashbandicot]

Und wieso schreibst du dann?

Wo kann ich dass bei 2012 R2 einstellen?

Was für ein Windows 10 ist es denn? Home, Professional?

 

[Snycs]

Es geht darum. Der windows 10 Rechner ist an der Domäne angemeldet, doch aufgrund einer Kennwortrichtlinie kann ich für den Domänenbenutzer des Windows 10 Rechners kein Passwort wie "admin123" vergeben

Es ist ein Windows 10 Pro

 

[crashbandicot]

Ich glaube du hast dich im Thread geirrt. Anfänglich hast du hier nach einer Anmeldebeschränkung auf Gruppen-/Benutzerebene gefragt.

 

[Snycs]

Huch tatsache^^ War der falsche.