Lokale Anmeldung (Anmeldedialog) verhindern

[rol]

hi,

ich suche eine Lösung für folgendes Problem:

es existiert eine domain mit 2 DCs und z.Zt. ca. 50 Clients (XP und W2000). Die Clients sind allesamt Domänenmitglieder. Jetzt soll es aber nicht möglich sein, daß sich die Anwender lokal an der WS anmelden können (Beschluß d. Sicherheitsabt.).
Am Anmeldebildschirm soll also dieses "Anmelden an: clientname (dieser Computer)" nicht mehr erscheinen.
Ich habe schon versucht etwas in den Richtlinieneinstellungen zu finden, bis jetzt aber erfolglos, weiß vielleicht jemand ob es dazu was gibt, bzw. auch eine andere Lösungsmöglichkeit ??

thx und
cu.

[Rupps.]

http://www.microsoft.com/germany/tec...0223.mspx#EBAA

[leader]

Habe auch nur das hier gefunden:

Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Zuweisung von Benutzerrechten > Lokal anmelden verweigern

Lese aber bitte selber nochmal nach was das genau ist (falls nicht schon gemacht)!

[Rupps.]

er will ja nicht die 50 Client Rechner abklappern

• Windows 2000-Domänencontroller:

EDIT:

geh auf die Richtline deiner Domäne
> Computerkonfiguration
> Windows-Einstellungen
> Sicherheitseinstellungen
> Lokale Richtlinien
> Zusweisen von Benutzerrechten
> lokale Anmeldung verweigern
> füge die Benutzer hinzu die sich nicht lokal anmelden sollen bzw. jeder (Everyone)

[leader]

Wo Rupps recht hat, hat er recht !!!

Die Rennerei würde ich mir auch nicht aufhalsen!
Habe ich aber auch nicht dran gedacht.

[linux-luder]

lokale Anmeldung verweigern ==> bedeutet aber, dass sich die Mitglieder der bestimmten Gruppe NICHT an der Workstation anmelden koennen

==> ergibt sich fuer mich die Frage, wie sollen die dann arebiten????

-ich denke er meint, lokale User-Accounts die evtl. auf den Maschinen existieren, duerfen sich nicht an den Maschinen anmelden, richtig?

-wenn ja, dann gibt es dafuer eine simple Loesung, per GPO alle evtl. auf dem Rechner existierenen User loeschen lassen ^^

[Rupps.]

nee, lokale Anmeldung verweigern heißt daß sich der User nicht lokal am PC anmelden darf sondern nur mit dem Domänenaccount.

[rol]

hallo an alle,

schon mal danke für die Tipps; den gewünschten Erfolg konnte ich leider noch nicht verbuchen, ich schließe aber nicht aus daß ich was verdreht habe...

nochmal ein (besserer) Erklärungsversuch - so wie es scheint haben es aber schon fast alle richtig verstanden.

an den Clients sollen sich die Benutzer NUR an die domain anmelden können, nicht aber lokal an der WS.

@Rupps: ich hatte das mit den Richtlinieneinstellungen probiert, aber man kann dann immernoch den lokalen Computer bei der Anmeldung auswählen - muß da vielleicht noch was gemacht werden ?

achja, lokal auf den WS gibt es nur das Administrator-Konto. Ist das Anbieten der lokalen Anmeldung denn abhängig davon, ob es für den/die Benutzer einen lokalen Account gibt ?

cu.

[Rupps.]

versuche mal statt
> lokale Anmeldung verweigern

die Richtlinie
> lokal Anmelden

[linux-luder]

-man kann auch per GPO den lokalen Admin-Account deaktivieren lassen, dann ist gar kein Konto da, mit dem man sich lokal anmelden koennte
-mein Hinweis zur Verweigerung lokaler Anmeldungen war schon richtig, das war ja gar nicht sein Ziel

-so wie Du es beschreibst, sind die Benutzer im Besitz der Accountdaten des jeweils lokalen Admins

-um eine lokale Anmeldung als auch Netzwerkzugriff per lokalem Account zu unterbinden, gibt es wie gesagt das probate Mittel der automatischen Loeschung der lokalen Account + Deaktivierung des Administrators

==> einzig das erscheint mir als Sicherheitseistellung sinnvoll, so wie oben beschrieben bleiben da noch Luecken