Startmenü-Einträge mittels lokaler Sicherheitsrichtlinie ausblenden

[MCSE_SF 10]

Hallo Kollegen,

 

ich möchte mittels der Lokalen Sicherheitsrichtlinien (gpedit.msc) auf einem Fileserver W2K3 SE einer Workgroup den "Arbeitsplatz", "Verbinden mit" und "Drucker und Faxgeräte" ausblenden. Nach mehreren Stunden Konfiguration ist es mir immer noch nicht möglich das zu bewerkstelligen. Ich habe bis auf den "Arbeitsplatz", "Verbinden mit" und "Drucker und Faxgeräte" alles bis auf die "Abmelden"-Schaltfläche abgeschaltet. Hat jemand von Euch einen Tipp zumindest eine Teillösung?

 

Danke und schönes Wochenende

Gruß aus Lübeck

MCS_SF

[NorbertFe 1.829]

Hallo Kollegen,

 

ich möchte mittels der Lokalen Sicherheitsrichtlinien (gpedit.msc) auf einem Fileserver W2K3 SE einer Workgroup den "Arbeitsplatz", "Verbinden mit" und "Drucker und Faxgeräte" ausblenden. Nach mehreren Stunden Konfiguration ist es mir immer noch nicht möglich das zu bewerkstelligen. Ich habe bis auf den "Arbeitsplatz", "Verbinden mit" und "Drucker und Faxgeräte" alles bis auf die "Abmelden"-Schaltfläche abgeschaltet. Hat jemand von Euch einen Tipp zumindest eine Teillösung?

 

Danke und schönes Wochenende

Gruß aus Lübeck

MCS_SF

 

Kannst du das nochmal so schreiben, dass man auch versteht wo und was dein Problem ist.

 

Bye

Norbert

[Despistado 12]

Also den Arbeitsplatz bekommst du zumindest weg indem du in gpedit.msc unter User Configuration/Desktop den Punkt "Remove My Computer Icon on the desktop" aktivierst (ggf. halt auf Deutsch).

[NorbertFe 1.829]

Also den Arbeitsplatz bekommst du zumindest weg indem du in gpedit.msc unter User Configuration/Desktop den Punkt "Remove My Computer Icon on the desktop" aktivierst (ggf. halt auf Deutsch).

 

Es geht ihm scheinbar aber um das Startmenü. :) Deswegen auch meine Nachfrage.

 

Bye

Norbert

[Despistado 12]

Ich kann mir vorstellen daß er den Eintrag "Arbeitsplatz" nicht nur aus dem Startmenü entfernen will sondern generell (wäre ja sonst sinnlos, diese Restriktion).

Und er verschwindet ja auch aus dem Startmenü wenn man in am Desktop ausblendet (über gpedit)

[NorbertFe 1.829]

Ich kann mir vorstellen daß er den Eintrag "Arbeitsplatz" nicht nur aus dem Startmenü entfernen will sondern generell (wäre ja sonst sinnlos, diese Restriktion).

Und er verschwindet ja auch aus dem Startmenü wenn man in am Desktop ausblendet (über gpedit)

 

OK. Ich warte trotzdem auf den OP ;)

 

Bye

Norbert

[MCSE_SF 10]

Hallo Leute,

vielen Dank erstmal für Eure Antworten. Da es zu Mißverständnissen bezüglich meines Posts kam, möchte ich es nun etwas spezifizieren:

Es geht um einen Fileserver, Windows 2003 Standard Edition, Arbeitsgruppenumgebung. In der lokalen Kontendatenbank gibt es Standardbenutzer die sich via RDP lokal an dem Server durch ein VPN anmelden. Diesen Usern soll "1" Verknüpfung in der Schnellstartleiste zur Verfügung gestellt werden, die sie via RDP ausführen dürfen. Weiterhin soll nur noch die Abmelden-Schaltfläche zur Verfügung stehen. Alle weiteren Schaltflächen sollen ausgeblendet werden. (Der Admin hat natürlich weiterhin alle Schaltflächen zur Verfügung). Das habe ich soweit realisieren können! Wenn man nun als User sich via RDP anmeldet und auf Start klickt sind die Einträge "Arbeitsplatz", "Drucker und Faxgeräte" und "Verbinden als" weiterhin vorhanden. Diese 3 Einträge möchte ich auch entfernen, aber ich weiß nicht wie. Ich habe in der Benutzerkonfiguration\Startmenü und Taskleiste sowie in der Benutzerkonfiguration\Desktop soweit alles relevante aktiviert , um den genannten Zustand herzustellen, bis auf die 3 Elemente. Weiß jemand Rat?

 

Gruß

MCSE_SF

[NorbertFe 1.829]

Also wenn es dir nur darum geht, dass der User auf dem Fileserver nur noch ein (oder mehrere bestimmte Programme starten können soll, dann gibt es bessere Möglichkeiten. Eine wäre bspw. die Nutzung einer anderen Shell als den Windows Explorer.

 

Bye

Norbert

 

PS: Meines Wissens nach gibts die Frage häufiger in den Terminalserver und Gruppenrichtlinien Newsgroups. Vielleicht einfach mal recherchieren.

[olc 18]

Guten Abend,

 

nutzt Du die neuere Variante des Startmenüs? Was passiert, wenn Du die klassische Variante erzwingst?

 

Viele Grüße

olc

[NorbertFe 1.829]

Guten Abend,

 

nutzt Du die neuere Variante des Startmenüs? Was passiert, wenn Du die klassische Variante erzwingst?

 

Viele Grüße

olc

 

Das ist egal. Er wird nie alle Icons (ausser Abmelden) aus dem Startmenü entfernen können. Die Lösung ist wie bereits geschrieben eine alternative Shell wie bspw. nu2menu.

 

Bye

Norbert

[XP-Fan 215]

Off-Topic:
Hach was waren das noch für Zeiten mit poledit .. :)

[olc 18]

Hallo,

 

Das ist egal. Er wird nie alle Icons (ausser Abmelden) aus dem Startmenü entfernen können. Die Lösung ist wie bereits geschrieben eine alternative Shell wie bspw. nu2menu.

 

mh, ok. Wundert mich insofern, als daß ich das in der Vergangenheit teilweise so praktiziert habe. ;) Aber gut, das waren keine Terminalserver, sondern normale Clients und es blieb der Programme Ordner übrig. "Arbeitsplatz", "Verbinden mit" etc. läßt sich jedoch problemlos ausblenden, daher meine Aussage.

 

Problematisch ist dabei jedoch, daß man per Doppelklick z.B. auf den "Programme"-Ordner o.ä. wieder den Explorer öffnen kann. Damit ist das ganze Vorhaben natürlich obsolet - insofern macht Dein Hinweis mit der alternativen Shell / dem alternativen Startmenü sicherlich Sinn und ist korrekt.

 

Viele Grüße

olc

[NorbertFe 1.829]

mh, ok. Wundert mich insofern, als daß ich das in der Vergangenheit teilweise so praktiziert habe. ;) Aber gut, das waren keine Terminalserver, sondern normale Clients und es blieb der Programme Ordner übrig. "Arbeitsplatz", "Verbinden mit" etc. läßt sich jedoch problemlos ausblenden, daher meine Aussage.

 

es bleibt also immer mindestens ein Eintrag im Menü übrig ;) Also was anderes hab ich nicht behauptet.

 

Problematisch ist dabei jedoch, daß man per Doppelklick z.B. auf den "Programme"-Ordner o.ä. wieder den Explorer öffnen kann. Damit ist das ganze Vorhaben natürlich obsolet - insofern macht Dein Hinweis mit der alternativen Shell / dem alternativen Startmenü sicherlich Sinn und ist korrekt.

 

Genau nämlich ;)

 

Bye

Norbert

[MCSE_SF 10]

Hallo Leute,

vielen Dank für Eure Aussagen. Also der Eintrag "Alle Programme" ist wie gesagt "disabled". Es dreht sich eigentlich hauptsächlich um den "Arbeitsplatz" im Startmenü, der muss raus...

Nun gut, alternative Shell ist die Lösung? Wie bewerkstellige ich dieses? Andere Frage an olc: Wie blendest Du den "Arbeitsplatz" aus?

 

Besten Dank an Euch

mfg

MCSE_SF

[NorbertFe 1.829]

Nun gut, alternative Shell ist die Lösung? Wie bewerkstellige ich dieses?

 

 

Es gibt da so was, das heißt Gruppenrichtlinien ;) Und eine Richtlinie dabei heißt Benutzerdefinierte Benutzerschnittstelle. Dort stellst du dann deine neue Shell ein und bootest neu.

 

Bye

NOrbert