Terminalserversitzung: Nur spezielle Programme ausführen

[Lokiy]

Hi,

ist es möglich, eine Terminalserversitzung so einzustellen, dass der verbundene User nur spezielle Programme ausführen kann und sonst keine weiteren Berechtigungen hat?

Gruß Lokiy

[Lokiy]

wichtig wäre noch dass, wenn dies nur über gruppenrichtlinien zu realisieren ist, die gruppenrichtlinie nur auf dem entsprechenden Terminalserver angewandt wird...

[hades]

Ja, ueber Gruppenrichtlinien.

Stelle den Terminalserver im ActiveDirectory in eigene Organisationseinheit (OU) und lege auf diese OU die Gruppenrichtlinien, die fuer den Terminalserver gelten sollen.

Zusaetzlich aktivierst Du in der Gruppenrichtlinie den Loopbackverarbeitungsmodus.

Die Programm-Einschraenkungen kannst Du auch ueber die Gruppenrichtlinien einstellen.

Allerdings solltest Du hier eine Windows 2003 Domaene haben, mit 2000 Domaenen gibt es nicht alle Gruppenrichtlinien von 2003 Domaenen (z.B. Hashregeln).

Alternative:

Terminalserver mit Citrix