Een Terminal Server-sessie voor Windows Server 2003 of Windows 2000 Terminal Server vergrendelen

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 278295 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Samenvatting

Met Groepsbeleid kunt u een Terminal Server-sessie op een Microsoft Windows Server 2003- of Microsoft Windows 2000-computer vergrendelen. Met de volgende instellingen heeft zelfs de beheerdersaccount beperkte toegang. Het wordt sterk aanbevolen om een nieuwe organisatie-eenheid te maken in plaats van het beleid op een bestaande eenheid te wijzigen.

Opmerking Het gebruik van dit beleid is geen garantie dat uw computer veilig is. U dient de beleidsregels uitsluitend als richtlijn te gebruiken.

Meer informatie

Gebruik Active Directory: gebruikers en computers om een nieuwe organisatie-eenheid te maken. Klik met de rechtermuisknop op de organisatie-eenheid, klik op Eigenschappen en klik op Nieuw beleid op het tabblad Groepsbeleid. Bewerk dit beleid met de volgende instellingen:
  • [Computerconfiguratie\Beheersjablonen\Systeem\Groepsbeleid]

    Schakel de volgende instelling in:
    Loopback-verwerkingsmodus voor gebruikersgroepsbeleid
  • [Computerconfiguratie\Windows-instellingen\Beveiligingsinstellingen\Lokaal beleid\Beveiligingsopties]

    Schakel de volgende instellingen in:
    Laatste gebruikersnaam niet in aanmeldingsvenster weergeven
    Cd-rom-toegang beperken tot lokaal aangemelde gebruikers
    Diskettetoegang beperken tot lokaal aangemelde gebruikers
  • [Computerconfiguratie\Beheersjablonen\Windows-onderdelen\Windows Installer]

    Schakel de volgende instelling in en stel deze in op Altijd:
    Windows Installer uitschakelen


    Opmerking Met de standaardinstelling voor Windows Installer uitschakelen voorkomt u dat niet-beheerde toepassingen worden geïnstalleerd door gebruikers zonder beheerdersrechten. Wanneer u Windows Installer uitschakelen instelt op Altijd, is het mogelijk dat nieuwere updates van Windows Update niet worden toegepast. Daarom raden we u aan om Windows Installer uitschakelen alleen op Altijd in te schakelen als daarvoor een speciale reden is of als er sprake is van een vastgestelde bedreiging die u moet verhelpen.
  • [Gebruikersconfiguratie\Windows-instellingen\Mapomleiding]

    Schakel de volgende instellingen in:
    Toepassingsgegevens
    Bureaublad
    Mijn documenten
    Menu Start
  • [Gebruikersconfiguratie\Beheersjablonen\Windows-onderdelen\Windows Verkenner]

    Schakel de volgende instellingen in:
    'Netwerkverbinding maken' en 'Netwerkverbinding verbreken' verwijderen
    Knop Zoeken verwijderen uit Windows Verkenner
    Standaardsnelmenu van Windows Verkenner uitschakelen
    Het item Beheren verbergen in het snelmenu van Windows Verkenner
    De opgegeven stations verbergen in Deze computer (Schakel deze instelling in voor A tot en met D.)
    Toegang tot stations via Deze computer verhinderen (Schakel deze instelling in voor A tot en met D.)
    Tabblad Hardware verbergen
  • [Gebruikersconfiguratie\Beheersjablonen\Windows-onderdelen\Taakplanner]

    Schakel de volgende instellingen in:
    Uitvoeren of beëindigen van taak voorkomen
    Het maken van nieuwe taken uitschakelen
  • [Gebruikersconfiguratie\Beheersjablonen\menu Start & Taakbalk]

    Schakel de volgende instellingen in:
    Koppelingen naar Windows Update uitschakelen en verwijderen
    Algemene programmagroepen verwijderen uit menu Start
    Programma's uitschakelen in menu Instellingen
    Netwerk- en inbelverbindingen verwijderen uit menu Start
    Menu Zoeken verwijderen uit menu Start
    Menu Help verwijderen uit menu Start
    Menu Uitvoeren verwijderen uit menu Start
    Afmelden naar het menu Start forceren
    De opdracht Afsluiten uitschakelen en verwijderen
    Wijzigingen aan instellingen van Taakbalk en menu Start uitschakelen
  • [Gebruikersconfiguratie\Beheersjablonen\Bureaublad]

    Schakel de volgende instellingen in:
    Het pictogram Mijn netwerklocaties verbergen op bureaublad
    Gebruiker mag pad van Mijn documenten niet wijzigen
  • [Gebruikersconfiguratie\Beheersjablonen\Configuratiescherm]

    Schakel de volgende instelling in:
    Configuratiescherm uitschakelen
    Belangrijk Wanneer u deze instelling inschakelt, kunnen beheerders geen MSI-pakketten meer op de Terminal Server installeren, zelfs niet als Weigeren expliciet is ingesteld voor de beheerdersaccount.
  • [Gebruikersconfiguratie\Beheersjablonen\Systeem]

    Schakel de volgende instellingen in:
    Opdrachtprompt uitschakelen (Stel Scripts in op Nee)
    Registerbewerkingsprogramma's uitschakelen
  • [Gebruikersconfiguratie\Beheersjablonen\Systeem\Aan-/afmelden]

    Schakel de volgende instellingen in:
    Taakbeheer uitschakelen
    Computer vergrendelen uitschakelen


Ga naar de volgende webpagina voor informatie over het vergrendelen van Windows Server 2003 Terminal Server-sessies:
http://www.microsoft.com/downloads/details.aspx?FamilyID=7f272fff-9a6e-40c7-b64e-7920e6ae6a0d&DisplayLang=en

Eigenschappen

Artikel ID: 278295 - Laatste beoordeling: dinsdag 12 juni 2007 - Wijziging: 7.3
De informatie in dit artikel is van toepassing op:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows® 2000 Server
  • Microsoft Windows 2000 Advanced Server
Trefwoorden: 
kbhowto kbnetwork KB278295

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com