Active Directory

[complain]

Weiß wer wie man beim Win 2003 Server die Acitve Directory so schreibt, dass ein User sich nicht mehr lokal, sondern nur über seinem vom Server bekommen Username sich einloggen kann??

MfGeorg

[Dark SoLdIeR]

pc/notebook in die domäne hängen, alle lokalen user deaktivieren (bis auf admin)

jetz kann man sich nur noch mit den domänen-usern einloggen. im active directory kannst auch beschränkungen setzen, dass sich der user z.b nur an dem einen pc anmelden darf, usw...

[complain]

Das war mir klar
Ich wollte wissen wie man das vom Server aus macht. Habs zwar mal gelernt, aber das liegt auch schon wieder Jahre her. Jetzt hab ich gedacht, dass mir hier wer helfen könnte.

LGeorg

[Dark SoLdIeR]

is auch net weiter schwer, musst halt ne gruppenrichtlinie setzen

unter "computer configuration/windows settings/security settings/local policies/user rights assignment"

hier gibts den wert "deny log on locally" das sollte die richtige richtlinie sein.