Win 2000 Server (Frage für Profis)

[TIGGER]

Hi

Habe einen Win 2000 Server und ein Domaene, alle Benuter befinden sich in einer Domaene.
Meine Frage: Was muss ich machen, damit sich der Benuter nicht auf zwei Workstation gleichzeitig anmelden kann (Sicherheitsrisiko)?


Danke im voraus


TIGGER

[pc.net]

ich kenn mich mit w2k-server zwar nicht so gut aus ... aber ich würd mal meinen, beim benutzerprofile eine fixierung auf eine mac-adresse einzugeben ...

[renew]

Original geschrieben von pc.net
ich kenn mich mit w2k-server zwar nicht so gut aus ... aber ich würd mal meinen, beim benutzerprofile eine fixierung auf eine mac-adresse einzugeben ...

Glaub ich nicht.
Außerdem glaub ich, er meint immer nur einmal anmelden, können auch dann verschiedene Rechner hintereinander sein. Nur halt nie 2 gleichzeitg. Weil sonst wär ja eine Domain ziemlich eingeschränkt, wenn sich eh jeder User immer am gleichen Rechner anmelden muss.

Gibt ziemlich sicher eine Group Policy dafür....(es gibt ja eigentlich für jeden schas eine Policy )
Nur kann ich dir leider im Moment nicht auf meinem Server nachschaun - weils da im Moment Brösel mit den GPOs gibt und ich keine Policies einstellen kann (warum auch immer )

Willst es für alle User der Domain haben, oder willst da auch ausnahmen machen (zB für Admins - wo es Sinn macht wenn sich die mehrmals anmelden können)

Aber was ist so ein großes Sicherheitsrisiko wenn einer auf 2 Rechnern angemeldet ist? Oder bleiben die Workstations dann immer offen und werden nicht vom User gesperrt?

[TIGGER]

Ja du hast meine Frage richtig verstanden.
Ich hab mir gedacht wenn der Benutzer sein Workstation verlässt, und sich wo anders anmeldet, aber seine eigentliche Workstation nicht sperrt, kann einanderer etwas lösche oder irgend so etwas.


TIGGER

[renew]

Original geschrieben von TIGGER
Ja du hast meine Frage richtig verstanden.
Ich hab mir gedacht wenn der Benutzer sein Workstation verlässt, und sich wo anders anmeldet, aber seine eigentliche Workstation nicht sperrt, kann einanderer etwas lösche oder irgend so etwas.


TIGGER

Nur der User freut sich dann sicher, wenn er irgendwo anders im Haus ist (falls das bei euch der Fall ist) und sich nicht anmelden kann, weil er auf einem anderen Rechner noch angemeldet ist.

Denn wenn man sowas still umstellt ohne den Usern gleich was davon zu sagen, kommt als ersters mal ein Anruf in der EDV Abteilung was denn da los ist und warum er sich nicht anmelden kann. Und wenn mans ihm dann erklärt hat kann er erst wieder zu seinem anderen Rechner zurück koffern, und sich dort abmelden.

Ich weiß nicht ob das eine so weise Lösung ist. Ich würd da eher mit den Usern reden, dass sie, sobald sie ihren Arbeitsplatz verlassen, ihren Rechner sperren sollen.
Man könnt ja auch zB per Policy einstellen (glaub ich halt - bin mir aber nicht 100%ig sicher), dass sich nach einer gewissen Zeit der Bildschirmschoner einschalten soll und dass dann wenn der Bildschirmsconer kommt der Rechner gesperrt ist. Kann auch nervig sein, aber das musst dann schon du wissen, was du jetzt wirklich dem User zumuten willst.

[TIGGER]

Ich werde mir den Vorschläge überlegen, und sicher eine zufrieden stellente Lösung finden.

Danke für deine Kompetenten Antworten


TIGGER

[FendiMan]

Das mit dem Bildschirmschoner funktioniert auf alle Fälle.

[FendiMan]

Und der Weg dorthin:

[valo]

wenn user vergessen ihren arebitsplatz zu sperren, is bildschirmschoner mit kennwort, die einzige möglichkeit das zu erzwingen...

am besten isses, man lasst das von der geschäftsführung anordnen, dann können die user nix dagegen sagen (du führst ja nur einen "befehl" aus )

[OnkelNero]

Warum nicht Auto auslogen gibs auch under win 2000 Server ( z.b. 15 min nichts arbeiten auto auslogen ). Hab es bei mir auch so eingestelt und das geht seher gut und ist auch einfach für den admin einzustellen.