Anmeldung verweigern
Sven
ich habe folgende Umgebung:
Ich habe zum einen eine 2k3-Domäne mit 2k- und XP-Clients und zum anderen
eine NT4-Domäne auch mit 2k- und XP-Clients.
Zwischen diesen beiden Domänen existiert eine bidirektionale
Vertrauensstellung.
Jetzt zu meinem Problem:
Ich möchte verhindern das sich Admins aus der 2k3'er Domäne an PCs der
NT4-Domäne anmelden können. Genauergesagt: Durch die Art der
Vertrauensstellung habe ich ja die Möglichkeit die 2k3'er Domäne auszuwählen
und mich an dieser anzumelden. Dies möchte ich verhindern.
Gruß
Sven
Thomas K.H. Bittner
[...]
> NT4-Domäne anmelden können. Genauergesagt: Durch die Art der
> Vertrauensstellung habe ich ja die Möglichkeit die 2k3'er Domäne
> auszuwählen und mich an dieser anzumelden. Dies möchte ich verhindern.
... nein, das ist nicht möglich. Ein Benutzer, wie auch ein Administrator,
kann sich immer nur an der Domäne anmelden, wo sich auch sein Konto
befindet. Die Vertrauenstellung bewirkt lediglich, dass ein Benutzer aus
einer anderen Domäne, sich auf Ressourcen einer anderen Domäne anmelden kann
bzw. auf freigegebene Ressourcen zugreifen kann. D.h. wenn Du für die
Administratoren anderer Domänen keine Freigaben einrichtest bzw. sie oder
die Gruppen, in denen sie Mitglieder sind, nicht zu vorhandenen Freigaben
hinzufügst, werden sie darauf auch nicht zugreifen können.
Gruß,
Thomas
--
[Escalation Support] http://www.mvpatwork.de/support.aspx
[Fragen + Antworten] news://news.mvpatwork.de
news://msnews.microsoft.com - microsoft.public.de.*