Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gruppenrichtlinien nur auf Benutzer anwenden

Mitglied: Teddy81

Teddy81 (Level 1) - Jetzt verbinden

07.10.2005, aktualisiert 11:58 Uhr, 12391 Aufrufe, 4 Kommentare

Administrator Konto mit Gruppenrichtlinien eingeschränkt

Hallo Zusammen

Also ich habe einen XP Proffessional mit SP 2 Rechner...

...und folgendes Problem...

Da sich an diesem PC mehrere User anmelden würde ich gerne die Gruppenrichtlinien einrichten. Bei meinem Versuch mit der MMC Console ist allerdings auch das Administrator Konto eingeschränkt worden.
Das kann es ja irgendwie nicht sein. Ich möchte das alle User - ausgeschlossen der Administrator die Gruppenrichtlinien zugewiesen bekommen.
Aber der Administrator soll weiterhin uneingeschränkt den PC verwalten...

Hat jemand eine Lösung?

Ich habe das ganze mal mit einem Server ausprobiert da klappt das Wunderbar... Wieso denn nicht ohne Server???

Grüße
Stefan
Mitglied: 11078
07.10.2005 um 08:38 Uhr
Hallo,

Gruppenrichtlinien schreiben eigentlich in fast 100% der Fälle nur Einträge in die Registry. Diejenigen aus der "Benutzerkonfiguration" in den Hive HKEY_CURRENT_USER. Das natürlich auch für die Admin-Accounts.

Allerdings schreiben Richtlinien sich nur dann in die Registry, wenn der Nutzer sich erstmals anmeldet oder der Richtliniesatz verändert wurde. Da kannst Du einsetzen.

Stell alle Richtlinien so ein wie Du willst, melde Dich mit Deinem Admin-Account an und mache die Einstellungen der Richtlinien, die Account-abhängig sind (also in HKCU) eingetragen werden manuell für Deinen Account rückgängig (das geht in der Regel durch löschen eines betreffenden Eintrages aus der Registry). Viola!

Wenn Du sagst, welche Richtlinien Du aktiviert hast, können wir Dir auch die entsprechenden Registry-Einstellungen dazu nennen und wie man sie rückgängig macht. Alternativ über die Forumssuche, denn die Frage kam schon ein paar Mal.

Falls Du das Rückgängigmachen öfter vornehmen musst: Ich habe mal ein kleines Tool dazu geschrieben, um viele Registry-Einträge in Bezug auf Gruppenrichtlinien auf einen Schlag rückgängig zu machen. Wenn Interesse besteht, kann ich es mal zum natürlich kostenlosen Download anbieten.


Gruß,
Tim

P.S.: Warum der Admin auf den Server Versionen von Windows ausgenommen ist, kann ich mir nicht erklären. Auf Windows-Desktops werden Richtlinien jedenfalls unterschiedslos auf alle lokalen Nutzer angewendet...
Bitte warten ..
Mitglied: 12217
07.10.2005 um 11:10 Uhr
Hi,

Schau dir mal eine Erklärung zur "Loopback Verarbeitungs Richtlinie" an.
Diese wird häufiger auf Terminalservern eingesetzt um das von dir gewünschte Ergebnis zu erzielen. Bezieht sich allerdings auf ein Netzwerk.

MS hat das "Shared Computer Toolkit" bereitgestellt. Die dort verwendeten Methoden können dir auch weiterhelfen.

mfg
DrOktagon
Bitte warten ..
Mitglied: 11078
07.10.2005 um 11:58 Uhr
Hallo,

man kann natürlich auch direkt an den pol-Dateien rumwerkeln, allerdings hat sich das zumindest für mich in der Praxis immer als komplizierter herausgestellt, als die relevanten durch Gruppenrichtlinien gesetzten Registry-Einträge fix manuell wieder aus meinem HKCU rauszuhauen.

Ist vermutlich Geschmackssache...


Gruß,
Tim
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Computerrichtlinien auf Benutzer anwenden

Frage von heinz2017Windows Userverwaltung2 Kommentare

Hallo, Benutzerkonfigurationen werden ausschließlich auf Benutzer innerhalb einer OU angewendet und Computerkonfigurationen nur auf Computer innerhalb einer OU? Somit ...

Windows Server

Gruppenrichtlinie Datei ersetzen, einmalig anwenden

gelöst Frage von MeierjoWindows Server2 Kommentare

Hallo zusammen System: Windows 2011 SBS, Clients Win7 64Bit Habe da folgendes Verständigungsproblem: Im Gruppenrichtlinien-Editor gibt's die Möglichkeit, Dateien ...

Windows Server

GPO Computerkonfiguration nur auf Benutzer einer Sicherheitsgruppe anwenden

gelöst Frage von itadnewbieWindows Server5 Kommentare

Hallo alle zusammen, stundenlanges - verzweifeltes Suchen im Netz hat mich jetzt dazu bewegt, euch Profis direkt zu fragen! ...

Windows Server

Gruppenrichtlinie Benutzer "Verknüpfung"

Frage von SuperSonicWindows Server5 Kommentare

Hallo Zusammen, ich benötige für meine User eine URL Verknüpfung auf dem Desktop. Eine Gruppenrichtlinie unter - Benutzerkonfigurieren - ...

Neue Wissensbeiträge
Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 7 StundenHumor (lol)1 Kommentar

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 20 StundenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 20 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 1 TagMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server40 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing19 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...