Hallo!
Ich habe die Gruppenrichlinien auf einem Server 2008 R2 wie folgt konfiguriert und allen Benutzer, ausgenommen dem Admin, zugewiesen:
[b]
[benutzerkonfiguration\Administrative Vorlagen\Windowskomponenten\Windows Explorer][/b]
- Blendet den Menü-Eintrag "Verwalten" im Windows Explorer-Kontextmenü aus
- Diese angegebenen Datenträger im Fenster "Arbeitsplatz" ausblenden
- Optionen "Netzwerklaufwerk verbinden" und "Netzwerklaufwerk trennen" entfernen
- Registerkarte "Hardware" ausbelnden
- Schaltfläche "Suchen" aus Windows Explorer entfernen
- Standardkontextmenü des Windows Explorers entfernen
- Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen
[b][benutzerkonfiguration\Administrative Vorlagen\Windowskomponenten\Taskplaner][/b]
- Ausführen und Beenden von einem Tasks verhindern
- Erstellen von neuen Tasks nicht zulassen
[b][benutzerkonfiguration\Administrative Vorlagen\Startmenü und Taskleiste][/b]
- "Netzwerkverbindungen" aus dem Startmenü entfernen
- Ändern der Einstellungen für die Taskleiste und das Startmenü verhindern
- Befehl "Herunterfahren" entfernen und Zugriff darauf verweigern
- Menü "Suchen" aus dem Startmenü entfernen
- Menüeintrag "Hilfe" aus dem Startmenü entfernen
- Menüeintrag "Ausführen" aus dem Startmenü entfernen
- Option "Abmelden" dem Startmenü hinzufügen
- Programme im Menü "Einstellungen" entfernen
- Standardprogrammgruppen aus dem Startmenü entfernen
- Verknüpfung und Zugriff auf Windows-Update entfernen
[b]
[benutzerkonfiguration\Administrative Vorlagen\Desktop][/b]
- Desktopsymbol "Netzwerkumgebung" ausblenden
- Pfadänderung für den Ordner "Meine Dateien" nicht zulassen
[b][benutzerkonfiguration\Administrative Vorlagen\Systemsteuerung][/b]
- Zugriff auf Systemsteuerung nicht zulassen
[b]
[benutzerkonfiguration\Administrative Vorlagen\System][/b]
- Zugriff auf Eingabeaufforderung verhindern (Für Scriptverarbeitung: Nein einstellen)
- Zugriff auf Programme zum Bearbeiten der Registrierung verhindern
[b][benutzerkonfiguration\Administrative Vorlagen\System\Strg+Alt+Entf-Optionen][/b]
- Sperren des Computers entfernen
- Task-Manager entfernen
Als Grundlage habe ich einige der empfohlenen Gruppenrichtlinien für einen Terminalserver verwendet (Gruppenrichtlinien - Übersicht, FAQ und Tutorials).
Es funktioniert alles, doch:
1) Funktioniert das Windows Update noch bei diesen Einstellungen?
2) Kann ich als Admin noch Software installieren, wenn der Windows Installer gesperrt ist bzw. sollte ich diesen vorher wieder aktivieren?
3) Wie bekomme ich Programme ins Startmenü? Derzeit sind nur noch der Autostart-Ordner, Zubehör und 2 weitere Ordner im Startmenü?
4) Microsoft empfiehlt zu Absicherung eines TS sehr viele GPO Einstellungen vorzunehmen, weit mehr als die o.g. von mir.
Ist es empfehlenswert ristriktiv vorzugehen bzw. die von mir vorgenommenen GPOs zu verwenden?
Weiter Infos:
- Server 2008 R2 Datenserver
- 15 Clients, meist XP Prof. und Win 7 Prof.
- derzeit keine Remote-Nutzer
Danke und Gruß
Ayur
