TS Profile

[sreutemann 10]

Hallo,

 

also, mit GPOs kann man den TS-Benutzern ja schon einiges verbieten, aber wie kann ich das Startmenü z.B. anpassen? Wenn sich ein User zum ersten mal auf einem TS anmeldet, wird dann das "Default User" kopiert? Das vom TS oder das vom DC?

[IThome 10]

Das vom TS. Vom DC nur dann, wenn es ein Default User im NETLOGON-Share gibt (welches dann auch für alle User gelten würde, die sich irgendwo das erste Mal anmelden)

[Hirgelzwift 10]

frage: was willst du denn im startmenü verbiegen das für den benutzer und nicht für alle gilt?

 

ich nehme immer gerne die rechte von ordnern für die benutzer wenn es im All Users bereich liegt aber niemand drauf kommen soll. ein beispiel ist das ich vorsichtshalber die benutzerrechte auf NTFS ebene für den verwaltungsordner so setzte das nur admins reinkommen auch wenn sich ein normaler benutzer den ordner über das startmenü anzeigen lässt.

[sreutemann 10]

Wenn ich mich mit einem User am TS anmelde hat dieser unter Start-->Programme immernoch die Option "Verwaltung" zu sehen! Das will ich eig. vermeiden!

[IThome 10]

Ist der User normaler Benutzer oder in welchen Gruppen ist er ?

[sreutemann 10]

Normaler Domänenuser aus einer OE!

[IThome 10]

Entweder über einen Regkey, der via Anmeldescript (via REG.EXE) verteilt wird und die Verwaltung ausblendet oder über ein benutzerdefiniertes Default User Profil, welches dem Benutzer bei der Erstanmeldung zugewiesen wird. Eventuell auch über ein verpflichtendes Profil. Ich weiss jetzt gar nicht, ob man auch ein benutzerdefiniertes Startmenü via Gruppenrichtlinie zuweisen kann ?!

[sreutemann 10]

Auf das wollte ich eig. hinaus, dass ich auf dem TS das "Default User" so bearbeite, dass es passt?! Müsste doch so möglich sein?!

[IThome 10]

Das gilt dann aber nur für Benutzer, die sich das erste Mal anmelden, also noch kein Benutzerprofil haben. Und das aus dem Default-Profil resultierende Benutzer-Profil ist auch änderbar, Du musst den Rest also via Policies machen ...

[Hirgelzwift 10]

ich habe diesbezüglich schon mit GPO's hantiert, sie sind ziemlich wirkunglos oder zu strikt. leider können benutzer den verwaltungordner einblenden wenn die benutzer ihr startmenü selber einstellen dürfen. man kann die eigenschaften des startmenü nehmen dann geht das nicht mehr, hat aber wiederrum andere nachteile. ich arbeite viel mit TS und CTX und daher möchte ich dir nochmals empfehlen einfach auf den ordner verwaltung -> rechte maus -> eigenschaften -> sicherheit -> erweitert -> haken bei übernehmen von übergeordneten rechten raus -> kopieren -> alle raus bis auf admins. dann können die benutzer zwar verwaltung einblenden, sehen den ordner, aber keinen inhalt. er wird dann als leer angezeigt aber alle admins haben zugriff.

[IThome 10]

Jo, auch eine Variante. Ich hatte an das Ausblenden (wie auch immer) und das anschliessende Verweigern der Änderungen am Startmenü gedacht, was aber tatsächlich nicht immer praktikabel ist ...