Mehrfache Anmeldung in der Domäne verhindern?

keop · 03.10.2002, 19:44

Hallo zusammen!

Kann mir jemand von euch weiterhelfen?

Ich möchte in unserer Domäne das Mehrfache anmelden eines Benutzers verhindern.
Betriebssystem ist Windows 2000 Advanced Server.
Die Benutzer haben Servergespeicherte Benutzerprofile.
Wenn ich den Zugriff auf das Servergespeicherte Benutzerprofile auf 1 beschränke, dann werden die Benutzer wahrscheinlich Lokal mit dem letzten Profil dass es auf der Workstation von den gibt angemeldet.

Auf jeden Fall, möchte ich verhindern, dass sich Leute im Netzwerk mehrfach anmelden können. Ist der Benutzer an einem Gerät angemeldet, sollte er sich auf keinen Fall bei einem zweiten Gerät anmelden können.

Vielen Dank für die Beiträge!
Keop

P.S. Es genügt auch ein Link, wo ich es nachlesen kann. Im Googl hab ich aber nicht viel darüber gefunden!

Atlan · 04.10.2002, 00:31

ist auch nicht ganz so einfach, weil sich verschiedene Dienste mit Benutzerdaten im Netz anmelden. Ich hab mir die Sache mal bei mir angesehen. Bei 55 Rechnern im Lan und ca 10 über VPN hatte ich ca 250 anmeldungen am ADS. Was sich da alles anmeldet ist kaum zu glauben. Der User, die Workstation, Exchange (outlook) und was weis ich noch. ist leider nicht sehr konstruktiv was ich da von mir gebe, aber mir fällt nix besseres ein. aber zumindest, das mit dem lokal anmelden kannst über GPOs verhindern. Was du aber machen kannst ist, du kannst den user auf bestimmte rechner einschänken, vieleicht kommst in der richtung weiter.

atlan

keop · 04.10.2002, 09:04

Hallo, danke für die Antwort!

Wie ist denn dass! Wenn sich ein User Anmeldet und ich dies so eingestellt habe, dass es das Servergespeicherte Profil mit dem zuletzt erhalten das es lokal abgespeichert hat abgleicht.

Was passiert wenn ich ihm "Lokal Anmelden" verbiete. Schreibt es dann noch das Servergespeicherte Profil auf den PC.

Das sollte doch ein Unterschied sein, zwischen lokal Anmelden und dem Profil übertragen?

Also so wie ich das sehe, müsste ich dem User in den GPO´s das Rechts sich Lokal anzumelden verbieten und die Maximale Benutzeranzahl die auf das Profil Zugriff haben, auf 1 stellen.

Danke für die Beiträge
Keop

spunz · 04.10.2002, 09:11

es gibt ne gpo die das userprofile lokal löscht wenn man sich abmeldet => keine profil da.

hab das noch nie getestet, möglicherweise macht er überhaupt ein neues profil mit dem lokalen default user.

keop · 04.10.2002, 09:13

Hallo!

Natürlich kann man einstellen, dass es das lokale Profil löscht beim Abmelden. Dies möchte ich aber nicht, da dies viel mehr Trafik bedeuten würde.

Aber ich glaube, dass dies schon ein unterschied ist - Lokal Anmelden oder das Servergespeicherte Profil abgleichen!

Gruß
Keop

hot.peppers · 04.10.2002, 11:56

es gibt im Reskit ein Tool welche cconnect heißt, mit dem soll das funzen.
Ich hab es noch nicht getestet, aber wenn du es machst, wäre es gut wenn du deine Erfahrung hier postest.

keop · 04.10.2002, 11:58

Danke für den Beitrag!

Werde ich testen, dauert aber noch ein weilchen!

Gruß
Keop

Achilles · 04.10.2002, 15:44

Hallo!

Bei jeder erstmaligen Anmeldung an einer NT/W2K/XP Maschine wird ein Profil erstellt. Ein Servergespeichertes Profil ist genaugenommen eine Kopie des lokalen Profiles mit dem Unterschied dass es eben auf einem Server gespeichert wird! Beim Abmelden werden etwaige Änderungen repliziert.

Achi

Achilles · 04.10.2002, 15:49

Zitat:

Original geschrieben von keop
Hallo!

Natürlich kann man einstellen, dass es das lokale Profil löscht beim Abmelden. Dies möchte ich aber nicht, da dies viel mehr Trafik bedeuten würde.

Aber ich glaube, dass dies schon ein unterschied ist - Lokal Anmelden oder das Servergespeicherte Profil abgleichen!

Gruß
Keop

Anmeldung an einer Maschine(wrkst1) an eine Dömane zbsp. lan.at, ergibt ein Profil "xxxx.lan.at"

Anmeldung an der selben Maschine lokal ergibt aber xxx.wrkst1,

daher sind das zwei verschiedene Profile

Achi

keop · 04.10.2002, 16:32

Hallo!

Also laut deiner genauen Beschreibung der Profile, müßte meine Theorie ja funktionieren.

Ich verbiete dem User sich Lokal anmelden zu dürfen und gleichzeitig stelle ich ein, dass auf das Servergespeicherte Profil und einer zugreifen darf.
Sehe ich das richtig?

Gruß
Keop

03.10.2002, 19:44	#1
keop Veteran Registriert seit: 09.01.2001 Beiträge: 263	Mehrfache Anmeldung in der Domäne verhindern? Hallo zusammen! Kann mir jemand von euch weiterhelfen? Ich möchte in unserer Domäne das Mehrfache anmelden eines Benutzers verhindern. Betriebssystem ist Windows 2000 Advanced Server. Die Benutzer haben Servergespeicherte Benutzerprofile. Wenn ich den Zugriff auf das Servergespeicherte Benutzerprofile auf 1 beschränke, dann werden die Benutzer wahrscheinlich Lokal mit dem letzten Profil dass es auf der Workstation von den gibt angemeldet. Auf jeden Fall, möchte ich verhindern, dass sich Leute im Netzwerk mehrfach anmelden können. Ist der Benutzer an einem Gerät angemeldet, sollte er sich auf keinen Fall bei einem zweiten Gerät anmelden können. Vielen Dank für die Beiträge! Keop P.S. Es genügt auch ein Link, wo ich es nachlesen kann. Im Googl hab ich aber nicht viel darüber gefunden!

04.10.2002, 11:56	#6
hot.peppers Jr. Member Registriert seit: 19.04.2001 Beiträge: 45	zum Thema es gibt im Reskit ein Tool welche cconnect heißt, mit dem soll das funzen. Ich hab es noch nicht getestet, aber wenn du es machst, wäre es gut wenn du deine Erfahrung hier postest. ____________________________________ +++Das Weltall und die Dummheit der Menschen sind unendlich, wobei ich mir beim Weltall nicht so sicher bin !+++

04.10.2002, 15:44	#8
Achilles Master Registriert seit: 30.05.2000 Alter: 57 Beiträge: 684	Profile! Hallo! Bei jeder erstmaligen Anmeldung an einer NT/W2K/XP Maschine wird ein Profil erstellt. Ein Servergespeichertes Profil ist genaugenommen eine Kopie des lokalen Profiles mit dem Unterschied dass es eben auf einem Server gespeichert wird! Beim Abmelden werden etwaige Änderungen repliziert. Achi

04.10.2002, 00:31	#2
Atlan Master Registriert seit: 20.12.1999 Beiträge: 636	ist auch nicht ganz so einfach, weil sich verschiedene Dienste mit Benutzerdaten im Netz anmelden. Ich hab mir die Sache mal bei mir angesehen. Bei 55 Rechnern im Lan und ca 10 über VPN hatte ich ca 250 anmeldungen am ADS. Was sich da alles anmeldet ist kaum zu glauben. Der User, die Workstation, Exchange (outlook) und was weis ich noch. ist leider nicht sehr konstruktiv was ich da von mir gebe, aber mir fällt nix besseres ein. aber zumindest, das mit dem lokal anmelden kannst über GPOs verhindern. Was du aber machen kannst ist, du kannst den user auf bestimmte rechner einschänken, vieleicht kommst in der richtung weiter. atlan

04.10.2002, 09:04	#3
keop Veteran Registriert seit: 09.01.2001 Beiträge: 263	Hallo, danke für die Antwort! Wie ist denn dass! Wenn sich ein User Anmeldet und ich dies so eingestellt habe, dass es das Servergespeicherte Profil mit dem zuletzt erhalten das es lokal abgespeichert hat abgleicht. Was passiert wenn ich ihm "Lokal Anmelden" verbiete. Schreibt es dann noch das Servergespeicherte Profil auf den PC. Das sollte doch ein Unterschied sein, zwischen lokal Anmelden und dem Profil übertragen? Also so wie ich das sehe, müsste ich dem User in den GPO´s das Rechts sich Lokal anzumelden verbieten und die Maximale Benutzeranzahl die auf das Profil Zugriff haben, auf 1 stellen. Danke für die Beiträge Keop

04.10.2002, 09:11	#4
spunz Super-Moderator Registriert seit: 22.03.2000 Beiträge: 9.666	es gibt ne gpo die das userprofile lokal löscht wenn man sich abmeldet => keine profil da. hab das noch nie getestet, möglicherweise macht er überhaupt ein neues profil mit dem lokalen default user.

04.10.2002, 09:13	#5
keop Veteran Registriert seit: 09.01.2001 Beiträge: 263	Hallo! Natürlich kann man einstellen, dass es das lokale Profil löscht beim Abmelden. Dies möchte ich aber nicht, da dies viel mehr Trafik bedeuten würde. Aber ich glaube, dass dies schon ein unterschied ist - Lokal Anmelden oder das Servergespeicherte Profil abgleichen! Gruß Keop

04.10.2002, 11:58	#7
keop Veteran Registriert seit: 09.01.2001 Beiträge: 263	Danke für den Beitrag! Werde ich testen, dauert aber noch ein weilchen! Gruß Keop

04.10.2002, 16:32	#10
keop Veteran Registriert seit: 09.01.2001 Beiträge: 263	Hallo! Also laut deiner genauen Beschreibung der Profile, müßte meine Theorie ja funktionieren. Ich verbiete dem User sich Lokal anmelden zu dürfen und gleichzeitig stelle ich ein, dass auf das Servergespeicherte Profil und einer zugreifen darf. Sehe ich das richtig? Gruß Keop

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)