Avatar billede lare Nybegynder
29. oktober 2003 - 10:05 Der er 7 kommentarer og
1 løsning

GPO skal kun påtrykkes TS brugere. Hvordan

Hvad er den korrekte måde at få følgende til at virke.

Samme bruger konto skal kunne logge på både en tyk og en tynd klient, men en gpo skal kun anvendes såfremt brugeren logger på via TS.

Og lige til sidst, så skal sys adm, ikke påtrykkes gpo'en selvom der anvendes TS

Har roddet lidt med security for gpo'en, uden held.

Windows 2000 server
Avatar billede zepierre Nybegynder
29. oktober 2003 - 10:22 #1
Du kunne evt. lave en ny container, som indeholder dine TS servere, og der påtrykke GPO'en.
Avatar billede venturer Nybegynder
29. oktober 2003 - 10:25 #2
Du skal sørge for at GPO'en gælder for en OU hvor du kun har Terminal Serveren. Denne GPO skal du konfigurere til at bruge "Loopback" (gøres under "Options" for den aktuelle GPO. På den måde kan du have user settings for brugene som gælde når de bruger en "tyk" klient, og andre user settings når de logger på TS'en (hvad enten de logger på TS fra en tynd eller tyk klient)
Avatar billede lare Nybegynder
29. oktober 2003 - 10:26 #3
Det er et lille netværk, med 1 server. Dvs. AD + TS er på samme maskine
Avatar billede venturer Nybegynder
29. oktober 2003 - 10:26 #4
...og for at den ikke gælder for Admin, skal du blot ændre på permission på din GPO. Du skal tilføje Adminstrator og vælge Deny ud for "Apply To".
Avatar billede lare Nybegynder
29. oktober 2003 - 10:27 #5
Kan man ikke på en eller anden måde fortæller systemet, at gpo'en kun skal anvendes hvis brugeren er en TS klient
Avatar billede venturer Nybegynder
29. oktober 2003 - 10:27 #6
Hmm... Så skal du tilføje en NY GPO til "Domain Controllers" OUen.

Du skal stadig gøre som jeg skrev først, men du kan så med permissions styre hvem den skal gælde for.
Avatar billede venturer Nybegynder
29. oktober 2003 - 10:28 #7
Det er desværre ikke muligt. Jeg mener du kan styre det lidt med med Citrix. Men i 2000 er der ikke noget indbygget. Selve brugeren logger jo teknisk set på TS og IKKE den tynde klient. Derfor er policies for klienten ikke aktuelle.
Avatar billede lare Nybegynder
05. november 2003 - 13:44 #8
ØV ØV, så man jeg jo bruge den næstbedste løsning

Tak
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester