Start-Programme über Gruppenrichtlinie einschränken

[Apotheker 10]

Hallo,

die GPO´s sollten bei jedem Systemstart übernommen werden, mit einem GPUpdate (?) wirds wohl auch nicht besser.

Schau doch mal in das eventlog der WS, ob dort hin und wieder das Ereignis 1704 (SceCli) auftaucht.

Ansonsten mal mit gpresult der Sache nachgehen.

MfG Apotheker

[lukin 10]

Ob man den Zugriff (über GPO´s) auf lokal installierte Programme nach Herzenwunsch einschränken kann, mag ich jedoch bezweifeln.

 

Doch, das geht mit den Software Restricton Policies. Sowohl für Computer als auch Benutzerrichtlinien.

 

http://support.microsoft.com/default.aspx?scid=kb;en-us;324036

 

Neue Pathregel machen und dann darf keiner mehr auf dem PC das Programm ausführen, nicht mal der Admin (sofern eine Computerrichtlinie)

[ivi 10]

*g* ich komme echt nicht weiter...

 

nun habe ich zu test zwecken einen zweiten user in der selbern ou erstellt. bei diesem wird nun anstatt "i-explorer", "accessories" und "startup" nur noch accessories und startup angezeigt (die beiden ordner, welche ich ja ausblenden wollte). beim ersten user wird noch alles angezeigt.

 

das Profil der user muess ich nicht löschen, oder, da ich eigenlich eingestellt habe, das der user gar kein profil zugewiesen bekommt. es ist ja nur ein temporärer user, welcher von allen benutzer in unserem betrieb benutzt werden kann.$

_________________

Problem gelöst: habe alle lokalen und nichtlokalen Profile gelöscht.

das skript wird nun auch ausgeführt, aber ich musste in den berechtigungen "everyone" hinzufügen, da das skript nicht gelesen werden konnte, ohne rechte.