Command.com deaktivieren

[manny4566 10]

hallo an alle,

 

ich habe das Problem, dass ich den Aufruf der command.com auf mehreren terminalserver verhindern möchte.

allerdings finde ich keine möglichkeit den aufruf zentral zu deaktiveieren z.b. über eine gpo.

 

kennt vielleicht jemand eine lösung??

 

danke im voraus

[TruckerTom 10]

Naja, was Du auf jeden Fall machen kannst, jedem ausser System und Administratoren die Rechte auf die command.com wegzunehmen. Also auch die Lese/ausführen Rechte

[manny4566 10]

ja schon aber is bisschen aufwendig bei vielen servern ;)

[Sunny61 833]

ja schon aber is bisschen aufwendig bei vielen servern ;)

 

Dafür gibts doch die Gruppenrichtlinien. Eingeschränkte Gruppen Geht natürlich auch mit einzelnen Dateien.

[manny4566 10]

Dafür gibts doch die Gruppenrichtlinien. Eingeschränkte Gruppen Geht natürlich auch mit einzelnen Dateien.

 

ja die hab ich gesucht ;)

stimmt danke. bin nicht drauf gekommen, dass es darüber auch funktioniert

[IThome 10]

Für CMD haste die Einstellung per Richtlinie aber gefunden, gell ? Oder geht es nur um COMMAND.COM ?

[manny4566 10]

Für CMD haste die Einstellung per Richtlinie aber gefunden, gell ? Oder geht es nur um COMMAND.COM ?

 

jup, geht nur um die command.com