Anmeldung an Domäne verhindern ?

Hi Leute,

gibt es eine Möglichkeit unter Windows 2000 über Gruppenrichtlinien o.ä. zu verhindern, daß sich ein User mit seinem Domänenaccount an einem PC anmeldet?
Dieser PC befindet sich zwar in der Domäne, es soll aber NUR eine Anmeldung mit vordefinierten lokalen Accounts möglich sein. Daher würde ich gerne die Anmeldung an der Domäne mit beliebigen Accounts verhindern (am besten das Auswahlfeld ganz ausblenden).
Kann man das überhaupt irgendwie am PC einstellen oder muss ich das über das Active Directory der Domäne machen ?

Für den umgekehrten Fall gibt es eine Richtlinie, für mein Problem fällt mir aber keine Lösung ein.
Der PC läuft wie gesagt mit Windows 2000 Prof

Für Tipps wäre ich dankbar.

 

thx, auf genau die Lösung bin ich gestern nachmittag auch gekommen. Funktioniert perfekt. Ich kenne die Option schon länger, dachte aber die würde sich nur auf die Anmeldung lokaler Benutzer beziehen. Dann habe ich aber gestern bemerkt, daß diese Richtlinie sich lediglich auf die Anmeldung am lokalen Rechner bezieht und damit auch Domänenuser einschließt. Dann funktionierte es perfekt. Aber nochmal vielen Dank für die Hilfe.

Damit ist das Problem gelöst...

 

hi,

geh mal an die workstation, öffne den ordner "administrative tools" und klick dann auf "local security policy".
da gibt es "local policies" und darunter "user rights assignment". das recht "log on locally" definiert genau die benutzer/gruppen, die sich an der workstation anmelden dürfen.
sorry, hab n engl. win2000, sollte bei nem deut. ähnlich heißen. ;o)

gruß
spielkind

 

Besonders von Windows aus... :-)

 

Das sind alles Optionen die ich mir schon überlegt habe. Im Notfall werde ich es schon so machen. Mich interessiert vielmehr, ob es einen Weg über Richtlinien gibt.

 

Geht nicht, weil die User sich an ihren eigenen Rechnern an der Domäne anmelden müssen. Hier geht es über einen separaten PC in einem öffentlichen Bereich einer Firma. Nur dort sollen die User sich aus Sicherheitsgründen nicht anmelden können.

 

Viele Wege führen nach Rom :-)

 

Unter XP und NT (und wohl auch 2000) trägt man den Rechner lokal aus der Domäne aus und in eine Workgroup wieder ein...

 

oder das konto deaktivieren?

 

Auf dem Server das Computerkonto des Clients löschen !

 

Nimm doch einfach seinem Domänenaccount das Recht, sich anzumelden.
also ich denke, nur serverseitig