Nekte gpo på arb.stasjoner

[Backflipp]

Har en domenekontroller (win 2003 std) som jeg i tillegg kjører terminalserver på. Hvordan kan jeg styre at de settingen jeg gjør i gpo, gjelder kun når de logger på terminalserveren og ikke når de logger på arbeidstasjonen?

[CrZy_T]

Hva hvis du legger GPO'n kun på terminal-serveren i stedet for på brukerne? Vet ikke hvordan dette går når AD og TS ligger på samme server, men det er slik man normalt løser det hvis det er to forskjellige servere.

Endret 3. mars 2008 av CrZy_T

[Backflipp]

Hva hvis du legger GPO'n kun på terminal-serveren i stedet for på brukerne? Vet ikke hvordan dette går når AD og TS ligger på samme server, men det er slik man normalt løser det hvis det er to forskjellige servere.

 

Alt ligger på 1 server.

[CrZy_T]

Har du prøvd å legge GPO'n på maskina?

[tyldum]

Skill TS-serveren og arbeidsstasjonen i to ulike OU og tildel GPO til OU. I tilleøgg må du ha loopback-mode på GPO til TS-server.

[ilpostino]

hva med å lage en egen brukergruppe for de som skal bruke fjernaksess og bruke en egen gpo for når de kobler seg opp ved hjelp av fjernaksess?

[CrZy_T]

hva med å lage en egen brukergruppe for de som skal bruke fjernaksess og bruke en egen gpo for når de kobler seg opp ved hjelp av fjernaksess?

 

Kan tenkes noen kunder har mulighet til å logge seg inn på begge deler. Derfor er det normalt å legge TS-GPO'er på TS-objektet(/ene).

[Gjest Slettet+9812398713]

Om du ikke ønsker å skille nåværende struktur - lag to GPO-er hvor du benytter WMI-filtrering.