"Jens" <jens.joensson@_FJERNDETTE_gmail.com> wrote in message
news:48ab4481$0$90272$14726298@news.sunsite.dk...
> "Nicolai" <spam2005@nifo.dk> skrev i meddelelsen
> news:48aa6e09$0$56773$edfadb0f@dtext02.news.tele.dk...
>>> Giv dem eget brugernavn/adgangskode. Begræns hvilke computere de må
>>> logge på.
>>> Deaktiver på brugerniveau at de opretter lokale drev osv.
>>
>> Alt det der gør vi idag, men jeg synes ikke vi kan forhindre de trækker
>> drev med ind til de produktionsmaskiner de skal administrere
>
> Jo det vil jeg da mene at man kan. Prøv at fjerne flueben i "Connect
> client drives at logon" på brugeren i AD'et. Vælg faneblad "Environment".
> Ellers kan det gøres for den brugere med en GPO. Vi har f.eks. en OU der
> hedder eksterne brugere, hvor det er sat at de >ikke< må mappe "Client
> drives".
Iflg Microsoft (
http://technet.microsoft.com/en-us/library/cc754110.aspx):
"The Connect client drives at logon check box currently is not used by
Windows Server Terminal Services."
Desuden:
"Environment settings configured by using Terminal Services Configuration
will take precedence over the environment settings that have been configured
for a specific user account."
Dette læser jeg som at hvis klienten er konfigureret til at tillade, så
overruler den de settings der er lavet på brugeren i A/D'et.
Ovenstående er teori - praksis kan være en anden.
mvh
///M