Lokale Sicherheitsrichtlinien

[Luk]

Hallo Zusammen,

gibt es da eine Möglichkeit, dass ich die Lokalen Sicherheitsrichtlinie(n) bezogen auf "Richtlinien für Softwareeinschränkung" -> "Zusätzliche Regeln" auch per Registry zuweisen kann?

Bin für jeden Vorschlag, für jede Hilfe dankbar.

[Stonecold2k]

vielleicht solltest du mal erzählen, was du machen willst.

[Luk]

Zitat von Stonecold2k vielleicht solltest du mal erzählen, was du machen willst.

Ich will bestimmte Anwendungen vom System aussperren -> ICQ / MSN / Windows Games

[Stonecold2k]

block die Ports dann verbinden die Massanger nicht. Und setz die Benutzerprofile so, dass die Leute keine Software installieren dürfen oder halt das .man damit kannste dann bewirken, dass jeder ein neues Konto hat.

[Luk]

Zitat von Stonecold2k block die Ports dann verbinden die Massanger nicht. Und setz die Benutzerprofile so, dass die Leute keine Software installieren dürfen oder halt das .man damit kannste dann bewirken, dass jeder ein neues Konto hat.

Das Problem ist, ich muss es für ca. 50 Mitarbeiter sperren, die Anwendungen sollen einfach nicht gestartet werden, das ist das was ich will und nicht irgendwelche Ports blocken

[grizzly999]

Und das sind alles Lokale Konten? bei sovielen lohnt doch eine Domäne. Und dann liesse sich das ganze per AD-Richtlinie machen.

Also, per Registry ist nicht, das geht über CSEs, da hat man über CSEs kaum eine Chance.


grizzly999

[Luk]

Zitat von grizzly999 Und das sind alles Lokale Konten? bei sovielen lohnt doch eine Domäne. Und dann liesse sich das ganze per AD-Richtlinie machen. Also, per Registry ist nicht, das geht über CSEs, da hat man über CSEs kaum eine Chance. grizzly999

Wir haben eine Domäne Hier, aber das Problem ist, die Richtlinie wird irgendwie nicht weitergegeben...

[nobex]

Hallo,

wenn Du keine Domäne hast, könntest die Richtlinie auf einem Rechner soweit lokal konfigurieren. Danach mit 'Sicherheitskonfiguration und -analyse' die Einstellungen exportieren und auf die anderen Rechner anwenden.

Gruß Robert

Edit: Zu langsam, bitte den sinnlosen Inhalt überlesen ;-)

[grizzly999]

Wie sieht denn die Richtlinie im einzelnen aus? Was sagt ein gpresult auf den Rechnern? Funktionierren andere GPOs? Rechner schon mal neu gestartet.
Also, die software Restriction Policies funtkionieren in einer Domäne prächtig. Wen das beu Euch nicht der Fall ist, dann liegt das Problem an der Einrichtung, an der Namensauflösung, an ........ Auf jeden Fall habt ihr dann ein Problem. Meines Erachtens ist es dann keine sinnvole Lösung, ein Pflaster über das Problem zu kleben, indem man es eben über die Registry ....... (was ja eh nicht geht), sondern besser das Prblem zu lösen.


grizzly999