Gruppenrichtlinien

[JoKeR_JCD 10]

Hallo,

 

ich möchte mit Hilfe der Gruppenrichtlinien den Usern verbieten jegliche Installationen durchzuführen! Also den Zugriff auf die Registry verbieten und nur Leserechte geben!

 

Gibts da ne Möglichkeit oder lässt sich das anders lösen?

 

Thx

 

PS: Gibts irgendwelche Sicherheitsvorlagen, die man implementieren kann? Ich habe nämlich echt Probleme die Richtlinien zu verstehen, was diese bewirken und welche Zusammenhänge da bestehen!

 

JoKeR

[gr@mlin 10]

hi,

...den Usern verbieten jegliche Installationen durchzuführen. Also den Zugriff auf die Registry verbieten und nur Leserechte geben!

normale benutzer (dom-benutzer) können meist die software eh nicht installieren, falls sie sich in bestimmte reg-hives reinschreibt. rechte auf die reg vorgeben kannst du z.b. mit ner gpo:

computerkonfiguration -> windows-einstellungen -> sicherheitseinstellungen -> registrierung

irgendwelche Sicherheitsvorlagen, die man implementieren kann?

ja, man kann vordefinierte oder selbsterstellte einfügen. hier steht was darüber:

http://www.microsoft.com/germany/ms/security/guidance/modules/secmod226.mspx

http://windows.microsoft.com/windows2000/de/server/help/default.asp?url=/windows2000/de/server/help/sag_SCEdefaultpols.htm

http://support.microsoft.com/default.aspx?scid=kb;de-de;214752

Ich habe nämlich echt Probleme die Richtlinien zu verstehen, was diese bewirken und welche Zusammenhänge da bestehen!

unter http://www.gruppenrichtlinien.de findest du z.b. infos dazu. weiterhin kann ich dir empfehlen, einmal alle richtlinieneinstellungen am server durchzugehen und dir die erklärung dazu durchzulesen.

 

ich hoffe, das hilft schon mal.

 

gruss, gr@mlin

[JoKeR_JCD 10]

Ich versuche hier grade nen bestimmten Registryeintrag zu verteilen auf alle PC's! Leider kann ich nur Local-Machine Reg-Keys vergeben! Ich möchte aber einen Schlüssel in CURRENT_USER eintragen lassen!

 

Wie kann ich das lösen? Mit der *.reg-Datei oder so? also muss ohne bestätigung gehen!