Hi Axel,
Danke. Was ich mitlerweile gemacht habe: Ich habe die User aus der lokalen Admin Gruppe entfernt. Scheint alles nachwievor zu funktionieren. Mehrfaches Herausnehmen und Neusetzen des von Dir erwähnten Häkchens in der Benutzereinstellung ändert das auch nicht,
sprich der User bleibt aus der lokalen Admin Gruppe draussen.
Sicher, daß das durch das einschalten der Remote-Zugriffsrechte passiert? Dann müsste der User ja jedesmal erneut in die lokale Admingruppe gepackt werden, wenn ich das aus- und wieder einschalte. Passiert aber nicht. Der User bleibt definitiv draußen (auch
nach gpupdate und Reboot). Könnte es sein, daß das hinzufügen in die lokale Admin Gruppe bereits beim Ausführen des SBS Connect Wizards passiert?
Gruß
Sascha
Hab das noch mal genauer geprüft. Die Einstellungen werden durch die Gruppenrichtlinie "Windows SBS CSE Policy" gesetzt. Das ist allerdings etwas komplizierter. Das wird über Skript- und Binärdateien bewerkstelligt. Und zwar "ClientAgent.vbs" und "sbslogon.exe".
Die Einstellungen werden erst wirksam, wenn die Gruppenrichtlinie neu angewendet wird und wenn der Benutzer sich anmeldet (sbslogon ;-) )
Meine Aussage bezüglich "Lokale Administratoren" ist so nicht richtig, sorry. Wenn Du in den Benutzereinstellungen unter Computer die Zugriffsebene auf "Lokaler Administrator" umstellst, dann hat der natürlich gleichzeitig Remotezugriffsrechte. Allerdings
gibt es für den Standardbenutzer ja auch noch den Haken "Remotezugriff auf den Computer ist zulässig".
Also hast Du über die SBS-Console sehr wohl die Möglichkeit, Remotezugriff zu ermöglichen ohne den Benutzer lokale Adminrechte zu geben.
Niveau sieht nur von unten aus wie Arroganz
