AD-User durch Datum, Uhrzeit und Client begrenzen!

[l.Tiger]

Hallo zusammen,

also: Ich habe ein AD mit einigen Clients. Das ganze sind Demonstrationen für Kunden. Diese Kunden sollen sich an einem bestimmten Datum zu einer bestimmten Uhrzeit auf einem bestimmten Client anmelden können.

Ich hatte vor das ganze über das AD zu regeln und weiß auch, wie ich generell einen Zeitrahmen und Clients begrenze. Das reicht aber nicht, da ich so kein genaues Datum sondern nur einen (wöchentlichen) Intervall festlegen kann.

Jetzt wurde mir gesagt, ich solle doch Gruppenrichtlinien (GPOs) nutzen. Allerdings bin ich nicht so im Thema und finde die entsprechenden Einstellungen der GPOs nicht, wenn ich z.B. eine neue GPO erstelle! Kann mir da jemand helfen?

Gruß l.Tiger

[Fesen1987]

kannst du eigentlich schon wieder vergessen denn mit den GPOs gibt es keine Möglichkeit eine Anmeldung einzuschränken zumindest nicht nach Datum. Generell befürchte ich das es hier keine Möglichkeit gibt die eine AD schon mitliefert.

Aber wo liegt das Problem wenn es sich um ein festgelegtes Datum handelt kann doch auch jemand das Konto aktivieren bzw deaktivieren.

[l.Tiger]

Naja, eigentlich sollte das alles automatisch laufen, so dass sich keiner mehr großartig drum kümmern muss. Ist diese Person dann krank oder im Urlaub wäre das schon wieder ein Problem...

Aber wenn´s nicht geht, geht´s nicht

Trotzdem danke für die Hilfe...

[Amstelchen]

und auf letztere möglichkeit, AD-user zu deaktivieren und wieder zu aktivieren, liessen sich scripte aufsetzen, die bei spezifische user das flag setzt/löscht.

hilfreich ist hier dsmod, bzw. via script die useraccountcontrol-eigenschaften zu ändern.

s'Amstel

[Crash2001]

Alternativ könnte man doch, falls sich das entsprechende Datum immer in der nächsten Woche oder so befindet einfach einstellen, dass das Konto zum soundsovielten auslaufen soll. Damit legt man zwar nicht fest, von wann bis wann, aber zumindest das BIS wann lässt sich damit festlegen. Für ein Datum was erst in 2 Monaten ist, wäre das natürlich hingegen doof, da so lange dann (oder an bestimmten Tagen zumindest) eine Anmeldung darüber möglich wäre, bis es ausläuft.

[l.Tiger]

Also,

ich habe nun eine etwas andere Variante gefunden. Dazu lege ich die Benutzer in deaktivierter Form mit einer Begrenzung auf Anmeldezeit, -Tag und -Client. In der Woche, wo die Benutzer den Rechner nutzen möchten, werden Sie durch ein weiters Programm freigeschaltet.

Jetzt wüßte ich aber noch gerne, ob Befehle wie net user oder die im vorletzten Post genannten auch sicher sind. Sprich: Wenn ich Benutzer mit diesen Befehlen von einem CLient aus anlege, kann ein dabei übermitteltes PW im Klartext abgefangen werden? Und wenn ja, was kann ich dagegen machen?