Onderwerp: Windows Server 2003 Active directory

Beste leden,

Ik heb hier windows server 2003 draaien en een windows xp om op te oefenen. Nu ben ik bezig met windows domein. Ik heb ze al aan elkaar gekoppeld maar hoe kan ik instellen wat de users mogen(bijv geen taakbeheer enz.)?

B.V.D.,
A. Janssen

Je hebt hier verschillende mogelijkheden, maar vaak wordt er gebruik gemaakt van group policies. Zowiezo als je met een user op het domein aanlogt, krijg je op de bewuste PC normale user rechten en ben je al min of meer beperkt.

Hier heb je al een inleiding:http://technet2.microsoft.com/window...ed/gp/faq.mspx

Maar ik denk dat het best is dat je zowiezo jezelf een goed boek aanschaft over Win2003 en meer specifiek AD.

Zie ook http://www.petri.co.il/ad.htm voor uitleg over active directory.

- Dennie

Ik heb hem op de server zelf de beperkingen aan de praat maar de xp pc niet:S

Je moet de computer toevoegen aan het domein, en dan inloggen op het domein, standaard log je lokaal in en dan gelden die restricties niet. Verder zeker maken dat de gebruiker in de juiste OU zit waar je GPO op wilt toe passen.

Zie ook post boven me. Je maak in de AD een OU aan, waar je je gebruikers inzet. Op de OU pas je een GPO (Group Policy Object) toe, dit kan je doen door met de rechtermuisknop de klikken op je OU.

En vervolgens heb je enorm veel mogelijkheden om in te stellen

nog steeds niet maar moet enforced aan of uit staan mischien ligt het daaraan

plaatje van GPM http://heefthosting.nl/gpo.jpg

Oorspronkelijk geplaatst door wiekanmehelpen

nog steeds niet maar moet enforced aan of uit staan mischien ligt het daaraan

plaatje van GPM http://heefthosting.nl/gpo.jpg

Het screenshot dat je toont geeft de group policy van de domeincontrollers weer.

nee je moet bij Thuis kijken denaam: Computers is de beperking die ik ingesteld heb en Thuis staan ook users computers en groepen in!(http://heefthosting.nl/gp2.jpg)

Ik heb het ik had het domein bij transip niet naar mijn ip dus ik ga nu nog ff kloten ff kijken of ik het aan de praat krijg

Enforced hoeft niet aan te staan, zolang je maar weet in welke volgorde je GPO's werken.

het werkt bedankt he