Remoteuser Zugriff verbieten

[Freezer__]

Hey, ich hab ein server
1 Admin user (ich) + 2 Normale User die über Freigabe zugriff auf manche netzwerklaufwerke haben.

Pc anschalten mach ich über WOL alles kein ding. Wie schalt ich den PC jetzt aus?! übers netzwerk?! die Normalen User haben ja keine Admin rechte...

Momentan hab ichs über Remotedesktop, blos das Problem is ja da, das die Zugeteilen Ordner ja eig nix bringen weil se als Remoteuser ja eh alle Festplatten sehen..

Wie kann ich also den PC über netzwerk auschalten ohne das meine Geschwister zugriff auf die Dateien haben?

MFG Freezer

 

[LieberNetterFlo]

vielleicht hilft der befehl "shutdown" ... der kann auch andere Rechner ausschalten

Syntax: shutdown [/i | /l | /s | /r | /g | /a | /p | /h | /e] [/f]
    [/m \\Computer][/t xxx][/d [p:]xx:yy [/c "Kommentar"]]

    Keine Argumente    Zeigt Hilfe an. Dies entspricht /?.
    /?         Zeigt die Hilfe an. Dies entspricht einer Eingabe ohne Optionen.
    /i         Zeigt eine grafische Benutzeroberfläche an.
               Dies muss die erste Option sein.
    /l         Abmelden. Dies kann nicht mit den Optionen /m oder /d verwendet
               werden.
    /s         Fährt den Computer herunter.
    /r         Fährt den Computer herunter und startet ihn neu.
    /g         Fährt den Computer herunter und starten ihn neu. Nach dem
               Neustart des Systems werden die registrierten Anwendungen neu
               gestartet.
    /a         Bricht das Herunterfahren des Systems ab. Diese Option kann nur
               während der Zeitüberschreitungsperiode verwendet werden.
    /p         Schaltet den lokalen Computer ohne Zeitlimitwarnung aus.
               Kann mit den Option /d und /f verwendet werden.
    /h         Versetzt den lokalen Computer in den Ruhezustand.
               Kann mit der Option "/f" verwendet werden.
    /e         Dokumentiert die Ursache für das unerwartete Herunterfahren
               eines Computers.
    /m \\Computer Legt den Zielcomputer fest.
    /t xxx     Legt die Zeitüberschreitungsperiode vor dem Herunterfahren fest.
               Gültiger Bereich: 0-315360000 (10 Jahre), der Standardwert
               ist 30.
               Wenn der Zeitüberschreitungswert größer ist als 0, wird der
               Parameter /f einbezogen.
    /c "Kommentar" Kommentar bezüglich des Neustarts bzw. Herunterfahrens.
               Es sind maximal 512 Zeichen zulässig.
    /f         Erzwingt das Schließen ausgeführter Anwendung ohne Vorwarnung
               Der Parameter /f wird einbezogen, wenn ein Wert größer als 0
               für den Parameter /t angegeben wird.
    /d [p|u:]xx:yy  Gibt die Ursache für den Neustart oder das Herunterfahren
    an.
               "p" gibt an, dass der Neustart oder das Herunterfahren
               geplant ist.
               "u" gibt an, dass die Ursache benutzerdefiniert ist.
               Wenn weder "p" noch "u" angegeben ist, ist das Neustarten oder
               Herunterfahren nicht geplant.
               "xx" ist die Hauptgrundnummer (Zahl kleiner als 256).
               "yy" ist die Nebengrundnummer (Zahl kleiner als 65536).

 

[Merle]

Hrm. Du könntest automatischen Standby nutzen. Standby ist nicht ausschalten. Aber es wäre schonmal energieeffizienter als ein aktiver PC.

*edit1:
@LieberNetterFlo:
Es meinte ja wahrscheinlich die beiden User. Der Admin kann das selbstverständlich so machen, wenn er auf seinem PC und auf dem Server gleich heisst und das gleiche Passwort hat.

 

[Freezer__]

shutdown ok aber dazu braucht man adminrechte, also fällt das aus.

auto standby bringt ja auch nichts weil ich ja bei bedarf an und ausschalten will^^

 

[Merle]

Nein

Ich sags so oft: Google ftw!

secpol.msc
Sicherheitseinstellungen
Lokale Richtlinien
Zuweisen von Benutzerrechten

dann die Benutzer in

-Erzwingen des Herunterfahrens von einem Remotesystem aus
-Herunterfahren des Systems
eingetragen.

Quelle: klick

Da musste eigentlich nur die 2 User eintragen, dann dürfen die das, aber sonst nicht mehr.

Danach eine bat schreiben, mit dem Shutdown Befehl.

shutdown /s /m "\\Computer" /t 1

*edit1:
Unter Sicherheitsoptionen gibts unter Lokale Richtlinien auch noch was zum Herunterfahren. Ich würd da mal alles durchschauen. Jedenfalls kann man es da administrieren. Die Ausfürhung der BAT muss allerdings mit dem selben User erfolgen, der auch auf dem Server angelegt ist. User und PW müssen übereinstimmen.

 

[Freezer__]

oha krass ich hab wirklich gegoogelt ich tests nachher,

da gabs nur so tipps wie der user muss gleichen namen + pw haben..und so ich tests nachher^^

 

[Merle]

Ironischerweise gehts bei uns so im Geschäft. Aber es ging in dem Thread den ich verlinkt habe nicht. Versuchs einfach, und ich sags auch nochmal, es muss tatsächlich der selbe User und das selbe PW sein.

 

[Freezer__]

ja super, gleicher user +pw hab ich ja net...

 

[modiple]

Und wenn alles nicht klappt, mach es einfach über Team-Viewer.
Damit steuere ich meinen Desktop auch mit meinem Netbook.

 

[Merle]

@Freezer
Ich kenn das nur von Domänen, aber du kannst ja mal probieren:
User1 sitzt an PC1. User2 an PC2. Admin(du) an PC3.
Jetzt im Server dem User "PC1\User1" die Berechtigungen geben zum Herunterfahren. Das sollte dann gehen.
Und natürlich auch dem User "PC2\User2".

*edit1:
bzw anstatt "PC1\" einfach den Suchpfad in der Berechtigung eintragen.

 

[Freezer__]

jop ich versuchs

Ergänzung (8. September 2010)

hey einfach nur rechte vergeben, und geht nachher noch an den anderen 2 pcs schaun aber an einem gehts scho

Ergänzung (8. September 2010)

tatsächlich funktioniert 1a

 

[Merle]

Na denn ^^

 

[Freezer__]

Ja hat mich echt gewundert, ich hab die user eingetragen und hab auf anhieb bei allen pcs getan.

Danke mfg freezer