Start-Programme über Gruppenrichtlinie einschränken

[Unheimlicher 10]

Hallo,

 

meine Suche in alten Artikeln hat leider keine Lösung zu Tage gefördert. Ich habe folgendes Problem :

 

In meinem Netzwerk "Windows 2000 Server" mit 4 "Windows 2000 Pro Client" habe ich über Gruppenrichtlinien die User so weit wie möglich eingeschränkt.

 

 

Leider ist der letzte offene Punkt der, das das Verzeichnis "Programme" aus dem "Startmenü" verschwinden soll. Ich kann zwar die Programme sperren, aber das ist nicht ganz das was ich mir vorstelle. Die User sollen wirklich nur noch die von mir vorgegebenen Programme ausführen dürfen.

 

Geht das über die Gruppenrichtlinien ?

 

Danke für alle Bemühungen

[##mur 10]

Hallo,

 

ich weiß, dass man die Bearbeitung der Programmpunkte für die User einschränken und sperren kann. Ob man den Zugriff (über GPO´s) auf lokal installierte Programme nach Herzenwunsch einschränken kann, mag ich jedoch bezweifeln. Ich habe mal eine Workstation so eingerichtet, dass nach der Domänen - Anmeldung nur noch ein Programm aufgepoppt wurde. Der User konnte somit nur in diesem einen Programm arbeiten und sonst nichts auf dem Rechner. Sobald der User das Programm geschlossen hatte, konnte er über den Start-Button die Kiste nur noch ausschalten oder neu starten.

 

Versuche doch einmal alle Programme die der User haben darf, in den Autostart zu legen! Anschließend über die GPO den kompletten Programm - Button ausplenden.

 

Mehr fällt mir im Moment nicht ein. Müsste mich jetzt auch davorsetzen und es ausprobieren. Was auf keinen Fall geht, ist die definitive zuordnung von Programmen über die GPO!

 

cue

 

Maik

[Unheimlicher 10]

Na das ist ja mal eine schnelle Bearbeitung, vorab schonmal ein Lob für diese schnelle Antwort !!!

 

Wo finde ich den Hebel in der GPO um den Programm Button auszublenden. Das würde mir schon sehr weiterhelfen. Ich habe alle Einstellungen durchsucht und finde da leider nichts bis auf die Einstellungen in z.B. "Richtlinien für Gruppe Test - Benutzerkonfiguration - Administrative Vorlagen - Startmenü und Taskleiste". Wer schön wenn mir noch jemand einen kurzen Tipp geben könnte.

 

Tanx a lot

 

Gruss

Alexander

[##mur 10]

Hallo,

 

die Stelle die du genannt hast ist genau die richtige! Hier kannst du Standartprogrammgruppen entfernen und hast jede Menge Möglichkeiten. Du mußt es einfach einmal austesten. Zu jedem dieser Möglichkeiten gibt es doch eine schöne Beschreibung innerhalb der GPO Menüleiste. Welche du genau jetzt aktivieren mußt, müsste ich auch testen und dafür habe ich im Moment keine Zeit.

 

Cue

 

Maik

[ivi 10]

habt ihr hier eine funktionierende lösung gefunden?

ich habe nämlich genau das selbe problem.. =)

 

cu

[Apotheker 10]

Hi,

"Benutzerkonfiguration/Administrative Vorlagen/System/Nur zugelassene Windows-Anwendungen ausführen"

Oder hab ich was falsch verstanden?

MfG Apotheker

[ivi 10]

danke, so hat es gut geklappt.. es erscheint zwar noch die optionen "Accessories" und "startup", abr die programme darin können nicht mehr gestartet werden, bzw. startup ist leer..

 

vielen dank für di rasche antwort,

 

nice day,

 

ivi

[Apotheker 10]

Ordner im Startmenü per Script ein- bzw. ausblenden (nur Beispiel, Pfade anpassen:

Attrib +H "%USERPROFILE%\Startmenü\Programme\Autostart" zum ausblenden

Attrib -H "%USERPROFILE%\Startmenü\Programme\Autostart" zum einblenden

Per Startscript:

If /I %USERNAME%==Alfred Attrib +H .....

oder

If /I %USERNAME% NEQ Administrator Attrib +H ....

Damit lassen sich übrigens auch Quick Launch Symbole (unten links) ausblenden.

MfG Apotheker

[ivi 10]

vielen dank,

werde ich gleich mal testen! =)

[ivi 10]

hallo, ich habe da nochmal ein kleines problem mit..

meine gpo einstellungen werden nicht richtig übernommen, daher sollte man über die CMD ein "gpupdate /force" machen können.

 

da ich aber meinem benutzer nur noch die benutzung des IE erlaube, kann ich dies natürlich nicht durchführen.. das heisst, ich habe in der GPO ein logonscript erstellt, welches nicht ausgeführt wird.

 

Wenn ich das logon script auf in der AD auf den User setzte geschiet auch nichts. ich nehme an, das liegt wohl daran, das ich in der GPO ziemlich grosse einschränkungen vorgenommen habe.

 

Kann mir jemand helfen? =)

[lefg 276]

meine gpo einstellungen werden nicht richtig übernommen

Hallo,

 

der Mörder ist immer der Gärtner.

Der Hauptverdächtige bei Nichtübernahme der GPO ist der DNS.

 

Was soll "werden nicht richtig übernommen" bedeuten? Wird sie übernommen oder nicht?

Kann es etwas zwischen übernommen und nichtübernommen geben?

 

Gruß

Edgar

[ivi 10]

si werden nur teilweise übernomen.. d.h di einstellungen fürversteckte icons, usw sind ok, aber das log on script wird gar nicht ausgeführt..

ich versuche mal, ob ich ev. die cmd begrenzt erlauben kann =)

 

und wen der dns ein problem darstellt, kann ich diesen ev mal neu aufsetzen...

 

thx

[klausk 10]

Hört sich so an, als hättest Du per GPO das Ausführen der Eingabeaufforderung abgedreht und die Skriptausführung ebenfalls deaktiviert ...

[ivi 10]

das mit dem eingabeauforderung hab ich schon gelöst..

bin nun schon soweit, das ich per cmd die accessoires und das startup ausblenden kann.

 

ich habe aber eine batch datei erstellt uaf dem server, welche genau dieselben befehle enthalten. ==> "attrib +H "%USERPROFILE%\Start Menu\Programs\Accessoires"

diese wird aber nicht ausgeführt beim starten.

 

das heisst ich muss noch nach skriptausführungs verweigerungen suchen in der GPO?

 

vielen dank

 

nachtrag: fehler korrigiert.. =)

[klausk 10]

Beim Abdrehen der Eingabeaufforderung kann ausgewählt werden, dass Skripte noch zugelassen sind.

 

In der geposteten Zeile ist ein Fehler - das muss "%USERPROFILE%\Start Menu\Programs\Accessoires" heißen ...