Unheimlicher 10 Geschrieben 8. Juli 2003 Melden Teilen Geschrieben 8. Juli 2003 Hallo, meine Suche in alten Artikeln hat leider keine Lösung zu Tage gefördert. Ich habe folgendes Problem : In meinem Netzwerk "Windows 2000 Server" mit 4 "Windows 2000 Pro Client" habe ich über Gruppenrichtlinien die User so weit wie möglich eingeschränkt. Leider ist der letzte offene Punkt der, das das Verzeichnis "Programme" aus dem "Startmenü" verschwinden soll. Ich kann zwar die Programme sperren, aber das ist nicht ganz das was ich mir vorstelle. Die User sollen wirklich nur noch die von mir vorgegebenen Programme ausführen dürfen. Geht das über die Gruppenrichtlinien ? Danke für alle Bemühungen Zitieren Link zu diesem Kommentar
##mur 10 Geschrieben 8. Juli 2003 Melden Teilen Geschrieben 8. Juli 2003 Hallo, ich weiß, dass man die Bearbeitung der Programmpunkte für die User einschränken und sperren kann. Ob man den Zugriff (über GPO´s) auf lokal installierte Programme nach Herzenwunsch einschränken kann, mag ich jedoch bezweifeln. Ich habe mal eine Workstation so eingerichtet, dass nach der Domänen - Anmeldung nur noch ein Programm aufgepoppt wurde. Der User konnte somit nur in diesem einen Programm arbeiten und sonst nichts auf dem Rechner. Sobald der User das Programm geschlossen hatte, konnte er über den Start-Button die Kiste nur noch ausschalten oder neu starten. Versuche doch einmal alle Programme die der User haben darf, in den Autostart zu legen! Anschließend über die GPO den kompletten Programm - Button ausplenden. Mehr fällt mir im Moment nicht ein. Müsste mich jetzt auch davorsetzen und es ausprobieren. Was auf keinen Fall geht, ist die definitive zuordnung von Programmen über die GPO! cue Maik Zitieren Link zu diesem Kommentar
Unheimlicher 10 Geschrieben 8. Juli 2003 Autor Melden Teilen Geschrieben 8. Juli 2003 Na das ist ja mal eine schnelle Bearbeitung, vorab schonmal ein Lob für diese schnelle Antwort !!! Wo finde ich den Hebel in der GPO um den Programm Button auszublenden. Das würde mir schon sehr weiterhelfen. Ich habe alle Einstellungen durchsucht und finde da leider nichts bis auf die Einstellungen in z.B. "Richtlinien für Gruppe Test - Benutzerkonfiguration - Administrative Vorlagen - Startmenü und Taskleiste". Wer schön wenn mir noch jemand einen kurzen Tipp geben könnte. Tanx a lot Gruss Alexander Zitieren Link zu diesem Kommentar
##mur 10 Geschrieben 8. Juli 2003 Melden Teilen Geschrieben 8. Juli 2003 Hallo, die Stelle die du genannt hast ist genau die richtige! Hier kannst du Standartprogrammgruppen entfernen und hast jede Menge Möglichkeiten. Du mußt es einfach einmal austesten. Zu jedem dieser Möglichkeiten gibt es doch eine schöne Beschreibung innerhalb der GPO Menüleiste. Welche du genau jetzt aktivieren mußt, müsste ich auch testen und dafür habe ich im Moment keine Zeit. Cue Maik Zitieren Link zu diesem Kommentar
ivi 10 Geschrieben 13. Januar 2005 Melden Teilen Geschrieben 13. Januar 2005 habt ihr hier eine funktionierende lösung gefunden? ich habe nämlich genau das selbe problem.. =) cu Zitieren Link zu diesem Kommentar
Apotheker 10 Geschrieben 13. Januar 2005 Melden Teilen Geschrieben 13. Januar 2005 Hi, "Benutzerkonfiguration/Administrative Vorlagen/System/Nur zugelassene Windows-Anwendungen ausführen" Oder hab ich was falsch verstanden? MfG Apotheker Zitieren Link zu diesem Kommentar
ivi 10 Geschrieben 14. Januar 2005 Melden Teilen Geschrieben 14. Januar 2005 danke, so hat es gut geklappt.. es erscheint zwar noch die optionen "Accessories" und "startup", abr die programme darin können nicht mehr gestartet werden, bzw. startup ist leer.. vielen dank für di rasche antwort, nice day, ivi Zitieren Link zu diesem Kommentar
Apotheker 10 Geschrieben 14. Januar 2005 Melden Teilen Geschrieben 14. Januar 2005 Ordner im Startmenü per Script ein- bzw. ausblenden (nur Beispiel, Pfade anpassen: Attrib +H "%USERPROFILE%\Startmenü\Programme\Autostart" zum ausblenden Attrib -H "%USERPROFILE%\Startmenü\Programme\Autostart" zum einblenden Per Startscript: If /I %USERNAME%==Alfred Attrib +H ..... oder If /I %USERNAME% NEQ Administrator Attrib +H .... Damit lassen sich übrigens auch Quick Launch Symbole (unten links) ausblenden. MfG Apotheker Zitieren Link zu diesem Kommentar
ivi 10 Geschrieben 14. Januar 2005 Melden Teilen Geschrieben 14. Januar 2005 vielen dank, werde ich gleich mal testen! =) Zitieren Link zu diesem Kommentar
ivi 10 Geschrieben 21. Januar 2005 Melden Teilen Geschrieben 21. Januar 2005 hallo, ich habe da nochmal ein kleines problem mit.. meine gpo einstellungen werden nicht richtig übernommen, daher sollte man über die CMD ein "gpupdate /force" machen können. da ich aber meinem benutzer nur noch die benutzung des IE erlaube, kann ich dies natürlich nicht durchführen.. das heisst, ich habe in der GPO ein logonscript erstellt, welches nicht ausgeführt wird. Wenn ich das logon script auf in der AD auf den User setzte geschiet auch nichts. ich nehme an, das liegt wohl daran, das ich in der GPO ziemlich grosse einschränkungen vorgenommen habe. Kann mir jemand helfen? =) Zitieren Link zu diesem Kommentar
lefg 276 Geschrieben 21. Januar 2005 Melden Teilen Geschrieben 21. Januar 2005 meine gpo einstellungen werden nicht richtig übernommen Hallo, der Mörder ist immer der Gärtner. Der Hauptverdächtige bei Nichtübernahme der GPO ist der DNS. Was soll "werden nicht richtig übernommen" bedeuten? Wird sie übernommen oder nicht? Kann es etwas zwischen übernommen und nichtübernommen geben? Gruß Edgar Zitieren Link zu diesem Kommentar
ivi 10 Geschrieben 21. Januar 2005 Melden Teilen Geschrieben 21. Januar 2005 si werden nur teilweise übernomen.. d.h di einstellungen fürversteckte icons, usw sind ok, aber das log on script wird gar nicht ausgeführt.. ich versuche mal, ob ich ev. die cmd begrenzt erlauben kann =) und wen der dns ein problem darstellt, kann ich diesen ev mal neu aufsetzen... thx Zitieren Link zu diesem Kommentar
klausk 10 Geschrieben 21. Januar 2005 Melden Teilen Geschrieben 21. Januar 2005 Hört sich so an, als hättest Du per GPO das Ausführen der Eingabeaufforderung abgedreht und die Skriptausführung ebenfalls deaktiviert ... Zitieren Link zu diesem Kommentar
ivi 10 Geschrieben 21. Januar 2005 Melden Teilen Geschrieben 21. Januar 2005 das mit dem eingabeauforderung hab ich schon gelöst.. bin nun schon soweit, das ich per cmd die accessoires und das startup ausblenden kann. ich habe aber eine batch datei erstellt uaf dem server, welche genau dieselben befehle enthalten. ==> "attrib +H "%USERPROFILE%\Start Menu\Programs\Accessoires" diese wird aber nicht ausgeführt beim starten. das heisst ich muss noch nach skriptausführungs verweigerungen suchen in der GPO? vielen dank nachtrag: fehler korrigiert.. =) Zitieren Link zu diesem Kommentar
klausk 10 Geschrieben 21. Januar 2005 Melden Teilen Geschrieben 21. Januar 2005 Beim Abdrehen der Eingabeaufforderung kann ausgewählt werden, dass Skripte noch zugelassen sind. In der geposteten Zeile ist ein Fehler - das muss "%USERPROFILE%\Start Menu\Programs\Accessoires" heißen ... Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.