[Authist]

Tach Kollegen!

Ich mache im Moment ein Praktikum in einem Bildungswerk und soll dort eine Arbeitsgruppe in eine Domäne umwandeln; kein Problem soweit, funktioniert alles!
Nun soll der Server auch als Dozentenrechner benutzt werden, was ja ansich auch kein Problem ist ABER ich will nicht dass die Dozenten administrative Rechte haben (das wäre tödlich! ) , trotzdem sollen diese sich aber am Server anmelden können was ja als Domänen Benutzer nicht ohne weiteres geht!

Ich habe in den Gruppenrichtlinien noch nichts wirklich gefunden, weiß da einer Rat?

Wie gesagt, OS ist Windows 2000 Server (SP4)!

Besten Dank im voraus!

Dieser Beitrag wurde von Authist bearbeitet: 20. Mai 2008 - 07:43

[Authist]

Bloss nicht alle auf einmal *lach*!

Hab' das Problem gelöst! Ich habe einfach den Benutzer "Dozent" in die Gruppe "Druck-Operatoren" geschmissen, diese Gruppe kann keinen Schaden anrichten aber man kann sich am Server damit anmelden!

War wohl wieder viel zu einfach für mich!

Danke trotzdem für Eure Hilfe!

[bakerking]

ähm...wasn mit benutzergruppe "gäste"? druckoperatoren können immerhin schon viel mit dem spooler und co machen...

[QuentinT]

Hmmm.. also dafür ist doch die lok. Gruppe Remotedesktopbenutzer extra gedacht!

Gruß
QuentinT

[bakerking]

Ähm...Unterstützt Windows 2000 Server überhaupt RDP? Also ich weiß, das es man es nachinstallieren kann, das ist aber eher ne rudimentäre Sache...

Ich würde Gäste nehmen, weil selbst wenn es Remotedesktopbenutzer gibt: Das würde die Lücke aufreißen, das die User sich per RDP am Server anmelden könnten...

[QuentinT]

RDP geht definitiv auch bei Server2000!

Hmmm... also ich hab das so verstanden, dass sich die Dozenten an dem Server anmelden (Remote natürlich, da Server), also nutzen sie doch den remotedesktop oder hab ich da was falsch verstanden?

Die Frage ist, wie sollen sich die User denn am Server anmelden wenn nicht über RDP?

Allerdings hab eich tatsächlich nicht darauf geachtet, dass es die Gruppe RPD-Benutzer erst ab Server 2003 gibt, also installierst du die Terminaldienste und machst ein Hardening über ne GPO, geht recht fix, muss ja nix weltbewegendes sein... Das erscheint mir die beste Lösung dafür!

Gruß
QuentinT