w2k: eingabeaufforderung deaktivieren

[roide 10]

ich suche eine möglichkeit in einem netzwerk vom server(active directory) aus mithilfe gruppenrichtlinien oder ähnlichem, das ausführen der eingabeaufforderung bzw. der datei cmd.exe auf den clients zu verhindern.

hab in den guppenrichtlinien nur das ausführen feld deaktivieren gefunden. im menu zubehör hat man immernoch die möglichkeit auf die eingabeaufforderung zuzugreifen.

 

danke für die hilfe.

[auer 10]

Ich weiß nicht genau, ob es Gruppenrichtlinien gibt, mit denen man ACL-Einträge setzen kann. Per Hand läßt sich dies jedoch auf jeden Fall erledigen: Mit

 

echo j | cacls c:\windows\system32\cmd.exe Administratoren:F System:F

 

haben nur noch Admins Zugang. Cacls fragt Ja / Nein, das schickt man mit dem echo davor ab.

 

---------------

Gruß, Auer

[roide 10]

wo tätige ich diesen eintrag? hab keine ahnung.

 

danke.

[roide 10]

ich denk ich habs verstanden...

in der eingabeaufforderung bzw. in einer batch datei.

 

ist doch der selbe effekt, wie wenn ich mit rechten maustaste auf die datei gehe und dort unter eigenschaften nur noch den admins und dem system vollzugriff gewähre?

[auer 10]

Beides - Batch mit cacls und Kontextmenü - liefert dasselbe Ergebnis. Ein Batch ist bloß 'bequemer auf viele Rechner anwendbar'.

 

--------------

Gruß, Auer

[spielkind675 10]

hallo,

 

alternativ/zusätzlich kann man auch die user-policy "administrative templates\system\disable the command prompt" in ner gruppenrichtlinie konfigurieren.

 

gruß

[roide 10]

danke!

 

genau danach hab ich gesucht.

[LEONOV 10]

Hi

 

Wenn Benutzer per Start > Ausführen - Command eingeben können sie dennoch die unter NT-Systemem weniger bekannte Dos-Shell starten. Eine Restriktion per GPO betrifft nur die cmd.exe nicht die command.exe.

 

Grüße

Leonov

[Quick99 10]

Hi zusammen,

 

per policy oder permissions die cmd und command sperren ist soweit kein Thema, aber wie kann ich dennoch das Logonscript ausführen, da es doch im Kontext des Users läuft...

Kann mir jemand helfen, vielleicht habe ich einen Denkfehler drinne

 

THX

 

Quick99

[Quick99 10]

Servus zusammen,

 

hat den keiner einen Tip für mich??

 

Bittebitte :D

 

Gruss

 

Quick99