RDP Autostart / Kastration W10 Entrp

[Dark4ce897]

Hallo Zusammen

Ist es möglich Windows 10 Enterprise so zu konfigurieren, dass nach der lokalen Anmeldung eines Users nur RDP startet und für den User ausschliesslich die Möglichkeit besteht sich an der Konsole anzumelden?

Er soll nur auf der VM arbeiten. Es handelt sich um 7 Arbeitsplätze die entsprechend effizient konfiguriert werden sollen.

Besten Dank im Voraus...

 

[Pupp3tm4st3r]

Hallo,

klingt mir nach Applocker in Kombination mit Autostart von MSTSC? Sonst gibts da auch ein gutes Terminal Server/Client System auf Linux Basis, da kann man dann quasi auch nur ne RDP Verbindung starten

Das sieht irgendwie auch interessant aus: https://sourceforge.net/projects/thinstation/

https://www.administrator.de/wissen/windows-10-apps-applocker-sperren-277893.html Ich hoffe das gilt unter W10 auch für normale Programme (da da immer die Rede von "Apps" ist....)

https://michaelfirsov.wordpress.com/applocker-in-windows-10-enterprise/

 

[DiedMatrix]

Im Prinzip ein Kiosk Mode
Win7 hatte so etwas, im Prinzip wirds per Gruppenrichtlinie bzw Registrys abgesichert oder mit extra Software wie Sitekiosk

 

[Dark4ce897]

Hi

Danke für die schnelle Antwort. Stimmt eigentlich benötige ich kein WIN10.
Ich habe 8 Stk. von diesen HP PC's:
https://www.digitec.ch/de/s1/produc...-win-7-pro-win-10-ready-pc-5674516?tagIds=615

Was würdet Ihr vorziehen? Auf der VM muss ich dann sicher den Kiosk machen da soll schliesslich nur office und einige spezifische Anwendungen laufen.

 

[Pupp3tm4st3r]

Wieso überhaupt eine virtuelle Maschine? Kannst Du kurz das Szenario näher beschreiben?

 

[Dark4ce897]

Auf dem server HP Proliant dl360 gen9 läuft exsi mit installierten VM's, die via vmware client / center verwaltet werden.
Die "Thinclients"dienen als RDP Station. Jeder Mitarbeiter sollte an jedem Client mit seinem "persönlichen" Desktop arbeiten können daher diese Variante.

Gibt es auch eine Möglichkeit die AppLockereinstellungen zu kopieren, da ich mehrere Geräte habe?

 

[Pupp3tm4st3r]

Man kann GPO´s exportieren und wieder importieren oder du arbeitest mit AD und Gruppenrichtlinien für die Domäne Eine Terminalserverlösung wäre langfristig aber die sauberste, wenn auch wohl teurere, Lösung (gerade wenn das mal expandieren sollte.

 

[Dark4ce897]

Ok danke.
Was denkst du über rdesktop?
https://github.com/rdesktop/rdesktop/releases/tag/v1.8.3

Ich habe das Gefühl, dass die Useability der Arbeitsstation darunter leidet, sollte der Anwender mit 2 Windows arbeiten müssen.

Expansion ist an diesem Standort ausgeschlossen.