[rasensucher]

hallo an alle

ich hab folgendes Problem und bitte um schnelle Hilfe....

wie verbiete ich unter meinem win2000 Server den RDP Client?

besten dank schonmal im vorraus

mfg rasensucher

[daarg]

indem man in

a) deinstalliert
b) mittels rechten einschränkt
c) via pfw verbietet ins netz zu connecten
d) gar nicht erst installiert

gibt sicherlich noch mehr varianten

// ch

[rasensucher]

das ist mir schon kla, ich will in aber nicht deeinstallerien sondern über die Gruppenrichtlinien irgendwie verbieten lassen.....

es läuft alles aufen win 2000 server

[daarg]

meinst du jetzt wirklich den rdp-client (wg. server) oder meinst du den terminal server?

[rasensucher]

also ich möchte allen CLients(benutzern) meiner domöne den zugriff auf den rdp client verbieten.... und die lösung möchte ich gerne per Domäne per GPO oder ähnliches erreichen

[Rika]

Wie wär's mit Entzug der Zugriffsrechten auf das Binary?
Aber trotzdem: Warum ist das ein Problem, solange du kein RDP ohne Authentifzierung anbietest?

[rasensucher]

okay ich glaube ich hab mich n bisschen missverständlich ausgedrückt......
werde ich aber jetzt mal nachholen und das problem mal etwas näher beschrieben....

ich möchte gerne den Clients rdp verbieten, wegen der Zahl der Lizensen.
da wir über keine benutzerlizensen sondern über maschinenlizensen fahren is dein lösungsvorschalf nicht gerade angebraucht, da dadruch ja nru den benutzern das recht geraubt wird, aber nicht der maschine....
deshalb suche ich einen weg den maschinen dies zu verbieten, da dadruch wenn sich an unserem terminal andauernd jemand anmeldet auch wieder 1 lizens verloren geht....

hoffe euch ist mein problem nun etwas klarer

mfg rasensucher

[Rika]

Gegenfrage: Unter welchen Bedinungen willst du, daß ein Zugriff erlaubt ist? Und dann definiere dies am Terminalserver als Policy für den Login.

[rasensucher]

ich will den rdp dienst nur auf einen ienzigen rechner laufen lassen, und das ist bei uns im Präsi raum, und da hat auch nur eine Gruppe von benutzern die eigenschaft dies zu tun....daher erstmal grundlegend für die domäne verbieten und in der einzelnen gruppe hinterher den dienst als einzigste freigeben...