[Gelöst] [Windows Server 2012] Abmeldung eines Benutzers verhindern

Fernaless

Schon lange hier
Hallo, :)

ich möchte nur Fragen, ob es möglich ist, auf einem Windows Server 2012 Fileserver zu verhindern, dass andere Benutzer (lokal am Server und Domänenbenutzer) einen bestimmten Domänenbenutzer von den Server abmelden können, bzw. dass wenn dieser abgemeldet wird, sich automatisch sofort wieder anmeldet.
 
Zumindest für die Automatische Abmeldung habe ich eine Lösung:

  • Gruppenrichtlinie erstellen die im User-Eintrag ein Skript hinterlegt hat welches Benutzer mittels shutdown.exe abmeldet.
  • Sicherheitsfilter in der GPO auf diese Benutzer beschränken (oder auf eine Gruppe und da den Nutzer ein)
  • WMI-Filter an die GPO ranhängen. Mit dem WMI-Filter auf den Servernamen beschränken, ansonsten wird der Benutzer an allen Rechnern abgemeldet. Unschön.
  • Diese GPO auf die OU verlinken in der der Benutzer liegt.

Die eigentliche Frage: Wie kann sich ein Benutzer überhaupt an einem Server lokal oder via RDP anmelden? Bei Dir sind doch hoffentlich nicht alle Benutzer Mitglieder der "Administratoren"? :devil ;)
 
Oben