[HaBo]

bigdino

Anzeige

OK, ich habe hier ein etwas komplexeres Problem:

In unserem Netzwerk verwenden wir eine Windows 2000 Domäne ( 1 Server als Domänencontroller, mehrere Clients mit Win2000Pro).
Die Benutzer können sich beliebig anmelden, die Profile sind Servergespeichert.
Jetzt soll ein zusätzlicher PC mit 2000Pro nachgesetzt werden, der lediglich eine Kundenliste (Excel-Format) anzeigen soll.

Ich habe bereits eigens ein Benutzerkonto und ein Rechnerkonto für diesen PC angelegt, zugewiesen und eingeschränkt (Gruppenrichtlinien, Firewall), so daß man nur die Liste sehen kann.

Allerdings erscheint nach dem Start dieses Rechners nach wie vor das Anmeldefenster.
Dadurch können sich immer noch andere Personen anmelden, für die diese Regeln nicht gelten.

Der Rechner soll hochfahren und sich direkt -ohne Nachfragen- am Server mit diesem Konto anmelden.
Alle anderen Einstelllungen sind soweit erledigt, mir fehlt nur noch dieser Punkt.

Hat vielleicht jemand eine Lösung?

(Verwechselt diese Frage nicht mit der normalen automatischen Anmeldung - diese ist nur lokal möglich)

Gizmo22

Lad dir "Tweakui" (freeware) runter (einfach googlen). Da kannst du unter "Logon" den Benutzer + Passwort einstellen, der sich beim Start anmelden soll. Funktioniert auch mit Domänen.

Achtung: tweakui findest du nach der installation unter "Systemsteuerung" !

KroaX

hmmm, klingt nicht schlecht.

ist dann wahrscheinlich ein Dienst der im Hintergrund läuft?

Ansonsten würd ichs mit einer Citrix-Lösung versuchen, wenn er wirklich NUR diese eine Excel Tabelle darstellen soll

(wobei ich mir nun nicht sicher bin ob ich das nun richtig verstanden habe, warum soll man einen ganz rechner dazu benutzen, nur eine einzige datei darzustlelen?)

bigdino

Ich stimme dir ganz zu!

Ziemlicher Unsinn!

Allerdings steht dieser PC in einem Bereich in dem häufiger Kunden herumlaufen.
Die Liste dient zum Ersatzteilversand.

Da einige meiner Kollegen auch Zugriff auch Daten der Verwaltung haben, will ich vermeiden daß andere Dateien als diese -harmlose- Liste von unseren Kunden gesehen werden können (Rechnungen, Mahnungen, etc.).

So gesehen macht dieser Unsinn glatt Sinn

Easyrider

Es funktioniert folgender maßen:

In [Start] [ausführen] SECPOL.MSC eintippen und mit [OK] bestätigen
dann in [lokale Richtlinien] wechseln dort [Sicherheitsoptionen] wählen und dann den Punkt interaktive anmeldung: KEIN STR+ALT+ENTF erforderlich aktivieren. und dann mal ausprobieren. müsste klappen ansonsten einfach mal mailen(EDV.Zivi@SLK-Kliniken.de) ich hab dieLlösung auch bei meinen Servern die nachts runterfahren und sich allein einloggen sollen.

bis denn denn

DMC|*m0le*

kann man die automatisch anmeldung nicht auch ganz einfach durch einen regedit-eintrag erreichen???
man kann doch einen defaultuser eingeben, sodass sich der rechner immer nur mit diesen rechten anmeldet. fragt mich jetzt aber nicht welcher pfad das ist. müsste man mal inne regedit-suche eingeben.

Gizmo22

@DMC|*m0le*

Der default User in der Registry ist in der Tat der, dessen Name beim Anmelden eingetragen wird. Allerdings fehlt dir dann noch das Passwort...

\\hkey_local_machine\Software\microsoft\windows NT\current version\winlogon

DMC|*m0le*

nene... so weit ich mich noch entsinnen kann, gibt es die möglichkeit den wert der binärwertdatei so zu gestalten, dass beim logon gleichzeitig ein pass miteingegeben wird.

bigdino

OK, das Ding läuft mithilfe des TweakUI-Tools

Da ich im Tool nicht den Domänennamen eingeben kann habe ich das eindeutige Namensformat BENUTZER@DOMÄNE benutzt (Gelobtes DNS).

Die STRG-ALT-ENTF-Deaktivierung hat mich nicht weiter gebracht.
Dies schaltet lediglich das "Drücken Sie STRG-ALT-ENTF zum Anmelden"-Fenster vor der eigentlichen Anmeldung ab.
Bei unseren PCs ist diese Meldung schon ewig per Gruppenrichtlinie abgeschaltet (Ich hasse dieses Fenster! - Finde ich einfach unnötig!)
Eventuell habe ich aber auch die Anweisung nicht richig umgesetzt (oder falsch verstanden) oder eine Einstellung zum automatischen Anmelden übersehen.

Dank an Alle!

Paulchen

Moin,

der Tip mit der lokalen Sicherheistrichtlinie ist schon nicht falsch. Allerdings funzt das NICHT in der Domäne, da der PC sich die Richtlinie vom PDC holt.

Mein Tipp:
PC aus der Domäne rausnehmen. Arbeitsgruppe die genauso heisst wie die Domäne und dann die Lokale Richtlinie des PC´s anpassen. Damit funzt es.

bigdino

Ich kann mir kaum vorstellen, daß das funktioniert, da der PC zur Anmeldung an der Domäne doch Teil der Domäne sein muß.
Und das ist er nicht bei lokaler Anmeldung in einer Arbeisgruppe.

Obwohl das Problem bereits gelöst ist, habe ich es mal getestet, aber leider ohne Ergebnis...
Unser Domänenname ist 16 Zeichen lang und ich bin nicht in der Lage einen längeren Arbeitsgruppen-Namen als mit 15 Zeichen zu erstellen.

Daher kann ich nicht sagen, ob es klappt oder nicht.
Vielleicht findet sich ja jemand, der dieses mal testen kann (von einer Arbeitsgruppe an einer gleichnamigen Donäne anmelden)

Alles was ich testen konnte, ist der Zugriff von einer nicht-gleichnamigen Arbeitsgruppe.
Und dieser funktioniert definitiv nicht bei der Anmeldung.
(Was mir einleuchtet - In der Arbeitsgruppe benutzt man ein lokales Konto, in einer Domäne meldet man sich am Domänencontroller an und benutzt das dortige Profil).
Wenn ich auf Arbeitsgruppe umgestellt habe bin ich auch nicht mehr in der Lage mich als Benutzer der Domäne anzumelden (BENUTZER@DOMÄNE), selbst wenn der Client den Server findet und verwendet (hier als DNS/DHCP-Server).
Auch ist es nicht möglich sich als Domänenbenutzer anzumelden, obwohl ja eine temporäre Kopie des Profils auf dem Client liegt.
Vor dem Ausstieg aus der Domäne ging dies (Windows interpretiert dies wohl als Ausfallen des Domänencontrollers und meldet einen lokal, aber mit dem temporären Profil an).

Noch als Frage zu den lokalen Richtlinien:
Weiß jemand ob diese komplett gelten?
Wenn ich einen PC in der Domäne anmelde, nehme ich an, werden diese von den Gruppenrichtlinien (falls solche für die Clients festgelegt) überschrieben.
Demnach sollten lokale nur eingeschränkt funktionieren.

Apropos lokale Richtlinien:
Gebt doch bitte an welche Richtlinie zum Einstellen dienen soll.
Es gibt viele und ohne genaue Angabe ist es schwierig zu sagen "Geht" oder "Geht nicht".

Bis denn...

Paulchen

Moin,

also ich habe hier zu Hause auch eine Domäne.
Mein Laptop (WinXP Home) kann mit diesem OS nicht einer Domäne joinen.
Also habe ich im AD beim Server einen Benutzer angelegt, der den Namen und das PW hat, mit welchem ich auf dem Lappi arbeite.

Meine Domäne heisst NETWORK und meine Arbeitsgruppe am Lappi heisst auch NETWORK. Ich habe keine Probleme damit.

Und soviel ich verstanden habe sollte der PC ja nicht viel tun, sondern nur eine Liste anzeigen.... das kann er auch in der Arbietsgruppe.
Axo: Wenn man Win98 hat kann man doch auch keiner domäne joinen, also geht auch AG.... und das habe ich in der Praxis schon gesehen.

Zum Thema Richtlinie..... soviel ich weiss bestimmt der PDC die Richtlinie....also wird wohl die vom Client "überschrieben" ....
Berichtige mich wenn ich falsch liege.


mfg
paule