Hallo zusammen,
folgendes:
Ein Benutzer macht eine RDP-Sitzung aus einem anderen Netz auf einem vordefinierten Client.
Hier gilt bereits eine Beschränkung über das Gateway (Firewall). Lediglich der Arbeitsplatzrechner darf auf die IP-Adresse im anderen Netz.
Was ich nun verhindern möchte ist, dass sich dieser Benutzer von dem aufgeschalteten Client auf einen anderen Client remote verbindet.
Sein Client ist einer von x weiteren Clients der selben Art. Die Clients erhalten die selben GPOs. "Anmelden über Terminaldienste zulassen" ist also für diverse Gruppen definiert (lokale Sicherheitseinstellungen). Diese sind auch in Mitglied der
Gruppe Remotedesktopbenutzer.
Jedoch soll dieser Benutzer (betrifft noch andere) nicht berechtigt sein, sich auf die anderen Clients zu schalten. Wie kann ich so eine Ausnahme realisieren? Mir fällt da nichts funktionales ein, da die lokalen Sicherheitseinstellungen bei allen Clients
gleich ist.
Ich hoffe ich konnte ich verständlich ausdrücken.
Vielen Dank und Grüße!
