Office auf Terminalserver nur bestimmten Benutzer erlauben

Hallo,

stimmt, das wollte ich und will es auch immer noch
Ich wollte nur eine Verweigerung erst einmal für alle Menschenkinder an dem
Ding testen. Dafür habe ich halt erst mal im AD des Domänencontrollers alles
so eingerichtet, wie du es beschrieben hast.

Es klappt wie gesagt auch einwandfrei; in der neuen Gruppenrichtlinie steht,
dass alle "authentifizierten Benutzer" kein Office ausführen dürfen.

Soweit so gut!

Nehme ich nun den Eintrag "authentifizierte Benutzer" raus und ersetze ihn
durch einen Beipielbenutzer, kann dieser dann aber trotzdem Office auf dem
TS starten.

Entferne ich den Beispielbenutzer wieder und füge wieder "authentifizierte
Benutzer" hinzu, ist wieder alles gesperrt, so wie es sein sollte.

DAS verstehe ich nicht !

Übrigens:
Wenn ich die authentifizerten Benutzer für die Gruppenrichtlinie zulasse und
dann einen weiteren Benutzer hinzufüge und ihm die Übernahme der
Gruppenrichtlinie verweigere, dann klappt das auch nicht; der Benutzer kann
das Office NICHT starten.

Bitte um Hilfe, dass Ding macht mich fertig

LG

SP


"Frank Röder [MVP]" <heidenau@web.de> schrieb im Newsbeitrag
news:8EB4B06B-3210-4C89-9CD4-10E7534B7A10@microsoft.com...
> Hallo,
>
>> Sobald ich aber nach deiner Anleitung vorgehe und einen einzelnen
>> benutzer in die sicherheitsfilterung schreibe, um zu testen, ob die
>> anwendungen immer noch gesperrt sind, funktioniert das ganze nicht
>> mehr -> die eigentlich gesperrten Anwendungen können ausgeführt werden.
>
> jetzt komme ich nicht mehr mit;-). Du wolltest doch, dass nur ein
> einzelner Benutzer die Anwendung ausführen kann und alle anderen TS
> Benutzer diese Anwendung nicht ausführen können. Genau das hast Du doch
> aber jetzt erreicht. Wenn Du in den Sicherheitseinstellungen einem
> Benutzer oder von mir aus einer Gruppe das Übernehmen der Richtlinie
> verweigerst, dann wirken sich die Einstellungen der Richtlinie NICHT auf
> diesen Benutzer bzw. die Gruppe aus. Alle anderen Benutzer übernehmen die
> Richtlinie und können dadurch die Anwendung nicht ausführen. Das ist doch
> genau das was Du willst, oder?
>
> --
> Viele Grüße
> Frank Röder
> MVP Windows Server System - Directory Services
> "Ex oriente lux"

Hallo,

ich kann es immer noch nicht recht nachvollziehen. Mache doch mal zwei
Gruppen auf: "Office" und "Kein Office".
Danach gehst Du in die Gruppenrichtlinie, die mit der OU verbunden ist und
stellst dort in den Sicherheitseinstellungen ein, das "Office" die Richtlinie
nicht übernehmen darf("Explizit auf verweigert stellen!"). Der Gruppe "Kein
Office" gibst Du die Rechte "Lesen" und "Gruppenrichtlinie übernehmen". Die
Gruppe "Authentifizierte Benutzer" kannst Du theoretisch rausschmeissen.
Danach ordnest Du die jeweiligen TS Benutzer den Gruppen zu.

Ich hoffe, Du hast die Softwareeinschränkungen auch unter dem Benutzerzweig
der Gruppenrichtlinie vorgenommen.

Prüfe bitte auch noch, ob der Loopbackverarbeitungsmodus aktiv ist.

Computerkonfiguration\Administrative Vorlagen\System\Gruppenrichtlinien

"Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie"


--
Viele Grüße

Frank Röder

Hallo Andreas,

DIESES Programm ist der absolute Renner!!!
Ich kann es zwar bei meinem aktuellen Problem nicht einsetzen, es eignet
sich jedoch hervorragend für andere Zwecke

Ich danke Dir sehr für diesen Tipp!

LG

SP


"Andreas Weber" <aweber@kraus-hw.de> schrieb im Newsbeitrag
news:e8UBejwYIHA.504@TK2MSFTNGP02.phx.gbl...
> Hallo Zusammen,
>
> evtl. wäre Dieses hier auch interessant:
>
> http://www.mqtechnologies.com/RAC.asp
>
> Entsprechende NTFS-Berechtigungen sind möglichweise auch noch eine Lösung.
>
> Gruss,
>
> Andreas
>

Hallo,

ich habe alles entsprechend deinen Angaben gemacht.

Nun auch mit den Office Gruppen.

Leider funktioniert es immer noch nicht!

Mfg

SP


"Frank Röder [MVP]" <heidenau@web.de> schrieb im Newsbeitrag
news:6E7C7D15-3DDF-44F0-B27C-784C2BB93B17@microsoft.com...
> Hallo,
>
> ich kann es immer noch nicht recht nachvollziehen. Mache doch mal zwei
> Gruppen auf: "Office" und "Kein Office".
> Danach gehst Du in die Gruppenrichtlinie, die mit der OU verbunden ist und
> stellst dort in den Sicherheitseinstellungen ein, das "Office" die
> Richtlinie
> nicht übernehmen darf("Explizit auf verweigert stellen!"). Der Gruppe
> "Kein
> Office" gibst Du die Rechte "Lesen" und "Gruppenrichtlinie übernehmen".
> Die
> Gruppe "Authentifizierte Benutzer" kannst Du theoretisch rausschmeissen.
> Danach ordnest Du die jeweiligen TS Benutzer den Gruppen zu.
>
> Ich hoffe, Du hast die Softwareeinschränkungen auch unter dem
> Benutzerzweig
> der Gruppenrichtlinie vorgenommen.
>
> Prüfe bitte auch noch, ob der Loopbackverarbeitungsmodus aktiv ist.
>
> Computerkonfiguration\Administrative Vorlagen\System\Gruppenrichtlinien
>
> "Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie"
>
>
> --
> Viele Grüße
>
> Frank Röder

Hallo,

melde Dich einmal als Benutzer an dem TS an, der Office ausführen darf.
Danach führst Du auf der Kommandozeile "gpresult /v > c:\darf_office.txt" aus.
Anschließend meldest Du Dich als Benutzer an, der kein Office ausführen darf
und führst auch "gpresult /v > c:\kein_office.txt" aus. Poste den Inhalt der
beiden Dateien hier.

--
Viele Grüße

Frank Röder

Hallo,

diese Informationen kann ich hier aus Datenschutzgründen nicht einstellen.
Ich danke dir aber trotzdem für deine Hilfe! Vielleicht finde ich noch
etwas...

LG

SP
"Frank Röder [MVP]" <heidenau@web.de> schrieb im Newsbeitrag
news:7A7FE188-2744-4C28-AEA4-6ED3A5AEB016@microsoft.com...
> Hallo,
>
> melde Dich einmal als Benutzer an dem TS an, der Office ausführen darf.
> Danach führst Du auf der Kommandozeile "gpresult /v > c:\darf_office.txt"
> aus.
> Anschließend meldest Du Dich als Benutzer an, der kein Office ausführen
> darf
> und führst auch "gpresult /v > c:\kein_office.txt" aus. Poste den Inhalt
> der
> beiden Dateien hier.
>
> --
> Viele Grüße
>
> Frank Röder

"msnews.microsoft.com" <Frank> schrieb
Hi,

> diese Informationen kann ich hier aus Datenschutzgründen nicht einstellen.
> Ich danke dir aber trotzdem für deine Hilfe! Vielleicht finde ich noch
> etwas...

Schon was gefunden?

Deine deine GPOs sind geheimer sind als die anderer? Boah eh. Man kann die
Firmenrelevanten Sachen doch aus-xen.

Bye
Norbert