Avatar billede ebe Praktikant
26. januar 2005 - 19:42 Der er 4 kommentarer og
1 løsning

Hvordan begrænser jeg terminal server?

Hvordan låser jeg terminal services serveren, så brugerne ikke kan se administrative tools?

Vi kører terminal services i en skole, og alle elever logger på serveren og arbejder der. Men nu har de fundet ud af at gå ind i programmer, administrative tools, terminal server administration. De kan godt nok ikke lave om på opsætningen, men de kan se hvem der er på, sende beskeder til hinanden (ikke altid af pæneste art) og logge hinanden af, forde de kender hinandens passwords.

Hvordan sætter man serveren op, så de kun kan se et minimum af programmer, og i hvertfald ikke administrative værktøjer?
Avatar billede buck Nybegynder
27. januar 2005 - 10:02 #1
du kan løse det med Active Directory...
lav en OU til dine brugere.
opret en GPO til den OU
kig på User Configuration -> Administrative Templates -> Windows Components.
især Microsoft Management Console -> Restricted/Permitted snap-ins
Avatar billede ebe Praktikant
27. januar 2005 - 10:34 #2
Hej buck!
Jeg er glad for at der kom et svar, men gider du ikke uddybe det lidt, jeg er helt ny i det her....
OU? GPU?
hilsen Ebe
Avatar billede buck Nybegynder
28. januar 2005 - 13:18 #3
jeg skal prøve...
i "Administrative Tools" vælger du "Active Directory Users and Computers".
(Findes den ikke er det fordi du mangler adminpak.msi fra windows cden)

Her ser du en oversigt over alle dine computer- og user-accounts.
Her kan du oprette en ny OU til dine brugere...
(Højreklik domænet, New, Organizational Unit)
Du kan oprette så mange OUer du vil, og der er en lang teori bag hvordan du kan oprette et helt træ af OUer til at repræsentere din organisation.

Placer alle de brugere der skal have begrænsninger i din nye OU. (træk og slip).

Højreklik på OUen -> properties -> fanebladet Group Policy (GPO=Group Policy Object).
Opret en ny... kald den noget sigende, og klik Edit.

Du får nu en ny MMC op (Management Console) hvor du kan bladre ned til det jeg henviste til i første svar...

læs evt. mere på TechNet
http://search.microsoft.com/search/results.aspx?st=b&View=en-us&s=6&c=0&qu=gpo
Avatar billede ebe Praktikant
28. januar 2005 - 18:55 #4
Tak for svaret :)
Jeg skal rode med det i morgen i løbet af dagen. Er du der evt. hvis jeg får brug for hjælp?
Kan man putte hele mappen brugere-elever i i stedet for eleverne enkeltvis?
Avatar billede ebe Praktikant
28. januar 2005 - 18:58 #5
ikke i morgen... må mandag!
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester