hvor i gpo lukker jeg for administrtive tools

brugerne der logger på er næppe admins og kan derfor intet ændre alligevel.

Men du kan gøre det med: user configuration -> administratiove templates -> windows components -> microsoft managenment console og samtidigt også konfigurere restricted snap-ins

det sjove er, at mine eleve både kan logge hinanden af terminalserveren og sende meddelelser  :( !!!  Prøver lige.

terminal services configuration ligge der, og det havde jeg faktisk disabled. men hvor ligger terminal services manager, det er den de bruger til at rode med

er de medlem af administrator gruppen ? ellers bør de ikke kunne logge hinanden af.

evt er de local administratorer ?

kigger lige, det går lidt langsomt, er inde via terminalserver -> domaincontroller

der er ingen elever oprettet lokalt på terminalserveren, alle er oprettet på domaincontrollern, hvor jeg også har det gpo til elever-ou. de pågældende elever er kun medlem af domain users. jeg undersøger fortsat, men ved du hvor man disabler terminal services manager snap-in? jeg kan ikke finde det i listen.

hvis de ikke er administrator, kan de IKKE logge andre af, (med standard opsætning) så skal du have givet dem lov andet sted.

Bruger du group policy management fra microsoft til at oprette / styre dine GPO ? hvis nej hente det ;) der kan du også lave rapporter over hvad der slår igennem af GPO på maskine og eller bruger niveau (hvilket gør det meget nememre at finde fejlen der gør de faktisk kan logge hinanden af)

Net send vil sende beskeder til andre på netværket og ha r intet at gøre med at de kan logge hinanden af  (så den del tager vi efter det her er løst)

jeg er lige logget ind som to forskellige elever samtidigt. de kan i TSmanagement KUN se sig selv hver, dvs. de kan kun logge SIG SELV af :)  så den side burde være ok. bortset fra at jeg godt kunne tænke mig at fjerne ALLE administrative snap-ins. Jeg har oprettet gpo ved at højreklikke på ou, properties og så tilføjet en gpo. Hvad er microsoft group policy management, og hvor henter jeg det?

det er nok et af de mest brugbare og uundværlige værktøjer til 2003 ;) http://www.microsoft.com/windowsserver2003/gpmc/default.mspx

tro mig når du har installeret det og brugt det i 5 min siger du, damn hvorfor i alverden er det ikke med standard ;) (det giver ca 2134234234 gange bedre overblik over ens GPO´s)

er i gang med rtfm på nettet... skal lige se om jeg har gpmc.msi på maskinen. men forløbig synes jeg du har fortjent dine points :)

takker mange gange, jeg leger videre med det og giver lige en tilbagemelding når jeg er færdig eller løber ind i alvorlige problemer! :)

tak ;) (endelig en der værdsætter ens hjælp)

det er bare iorden ;)

så er det installeret, ser godt ud, men jeg er newbee, skal lige studere det lidt. Jeg synes i det hele taget, der er meget at lære, når man går i gang med at opgraderes domænet fra 2k til 2k3 :)  men det meste virker nu, takker :)

der ER emget at lære ;) men oplever du problemer spørg du bare så må vi se om vi kan hjælpe *S*

http://www.eksperten.dk/spm/683683