Von PC X an Dömane Y nur mit Konto Z anmelden.. wie geht das?

[Sebbl2k]

Hallo,

ich möchte das sich über einen Client X nur Konto Z an der Domäne anmelden darf.

Wie bekomme ich das hin?

 

[zoz]

http://social.technet.microsoft.com...certain-ad-users-onto-a-pc?forum=winservergen

 

[PaDattDaRein?]

Arbeitsplatz fest zuweisen, Schluss mit dem Thema.

 

[phi]

Hallo,
das geht über die Eigenschaften vom AD-User->Konto-anmelden->Anmeldearbeitsstationen

 

[Sebbl2k]

moin... ich komm mit den anleitungen irgendwie nicht weiter... kann ich das irgendwie direkt an dem windows 7 rechner einstellen?

mit gpo's etc wollte ich für diese eine sache nicht arbeiten.

 

[Frightener]

Im Active Directory in den Eigenschaften des jeweiligen Benutzers. Über Windows 7 nur, wenn Du das RSAT installiert hast.

 

[Sebbl2k]

ja.. wo da genau?

also es ist ein herkömmliches client/-server netzwerk.. kein wts-system.. das nebenbei .

 

[Frightener]

englisch: Reiter 'Account' -> 'Log On To'
deutsch: Reiter 'Konto' -> 'Anmelden an'

 

[Sebbl2k]

das is ne deutsche version und son bisschen englisch kann ich auch... da steht sowas nicht.. bin alle laschen durch.

 

[Frightener]

Auch wenn es eigentlich egal ist: Welches Betriebssystem?

 

[Sebbl2k]

server 2008r2

Ergänzung (5. Januar 2014)

oh gott, blinde kuh.. da war was .. danke!

ja.. nur bisschen doof das ganze nicht andersrum geht..

will ja nur das sich (fast) alle an dem einen computer nicht anmelden können..

clientbezogen wäre schöner..

 

[0711]

Das stellst du über die Sicherheitsrichtlinien ein, die kannst du entweder auf dem Client oder per GPO einstellen

Am Client lokal:
Gpedit.msc als Administrator starten
- Computerkonfiguration
- Windows Einstellungen
- Sicherheitseinstellungen
- Lokale Richtlinien
- Zuweisen von Benutzerrechten
- "Lokal anmelden zulassen" die "Benutzer" rauswerfen, den einzelnen Benutzer hinzufügen

Sollten bei dir/euch mehrere Benutzer auch in der Administratorengruppe sein und die sich auch nicht anmelden dürfen, rauswerfen - aber einen Administrator solltet ihr das recht geben.


Wenn du die obigen vorschläge zu "Logon Workstation" Einschränkung nicht umsetzt kann sich der Benutzer halt auch an jedem beliebigen anderen Rechner anmelden...

 

[Frightener]

Wenn Du es pro Client konfigurieren möchtest, mußt Du es per Richtlinie machen, auch wenn Du das eigentlich nicht wolltest.