Gruppenrichtlinien:

Gibt es eine Richtlinie mit der ich einem Benutzer verbieten kann sich
am PC anzumelden, aber Programme mit diesem Benutzer mittels "Run as
different User" ausgeführt werden können? "Deny log on locally" ist zu
restriktiv für den Zweck.

Am 20.01.2010 17:03, schrieb Armin Meier:
> Gibt es eine Richtlinie mit der ich einem Benutzer verbieten kann sich
> am PC anzumelden, aber Programme mit diesem Benutzer mittels "Run as
> different User" ausgeführt werden können?

Nein. Das schliesst sich aus, denn dafür muss er ja lokal auf dem
System arbeiten.

--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

Am 20.01.2010 17:03, schrieb Armin Meier:
> Gibt es eine Richtlinie mit der ich einem Benutzer verbieten kann sich
> am PC anzumelden, aber Programme mit diesem Benutzer mittels "Run as
> different User" ausgeführt werden können?

Nachtrag: Du suchst Software Restriction POlicies und/oder AppLocker
-> Whitelisting auf die eine Applikation.


--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate