GPO Windows 2003 server
Hej.Jeg har en Windows 2003 SBS server og en windows 2003 std server. SBS serveren optræder som domaine og std. som Terminal server.
Jeg har i AD lavet 2 organisation units. Den ene hedder "interne_Brugere" og den anden "eksterne_brugere". jeg har så også lavet en sikkerhedsgruppe som hedder "remote_users"
De brugere som er medlem af "eksterne_brugere" er også medlem af "remote_users". Disse bruger køre med bærbar hvor de er tilsluttet domainet, til når de sidder internt. Derudover har de en VPN opkobling så de kan logge på terminal serveren når de sidder eksternt. På Terminal serveren har de så deres eget skrivebord. Logon til deres lokal account og på terminal account er den samme.
Jeg vil så lave nogle begæsninger i GPO til når de "ekterne_brugere" går på terminal serveren. Bla. fjerne "shut down" knappen ovs. Men når jeg har lavet den link i GPO. ja så berøre det også deres lokale account, så den fjerner "shut down" knappen både på terminal serveren og deres lokale profil.Så spørgsmålet går på hvordan jeg kan lave GPO ændringer når de logger på terminal serveren uden at det berøre noget på deres lokale pc profiler. ????
Det jeg hidtil har gjort er at "create a new link to GPO" på den organisation unit der hedder "eksterne_brugere" men det er åbentbart ikke nok. Den skal på en eller anden måde have at vide at den kun skal gå i aktion når de logger på terminal serveren.
