Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzerkonto konfigurieren, Richtlinien

Frage Microsoft Windows Server

Mitglied: theremin

theremin (Level 1) - Jetzt verbinden

20.07.2010 um 14:39 Uhr, 3144 Aufrufe, 8 Kommentare

Hallo,

ich stehe vor folgendem Problem:

(Umgebung: Win Server 2003 + Terminalclients)


Unser bisheriger Administrator hat bei einem benstimmten Benutzerkonto diverse Einstellungen geändert, damit der Benutzer nicht aus Versehen Systemeingriffe macht. Nun möchte ich als betreuende Person unseres Netzwerkes bei diesem Benutzerkonto folgendes einstellen:

Starmenü:
Hinzufügen von "Ausführen" und "Systemsteuerung"

Auch die Eingabeaufforderung ist deaktiviert.


Ich hangele mich nun durch die Active Directory und finde zwar die Benutzerkonfiguartion und andministrativen Vorlagen. Dort jedoch sind Systemsteuerung und "Ausführen" aktiviert. Bei allen anderen Benutzerkonten sind die beiden Punkte auch in den Startmenüs vorhanden, es muss also eine Möglichkeit geben, das Starmenü für einen einzigen Account ohne die Richtlinien und Vorlagen zu bearbeiten..

Aber wie?

Danke und Gruß
t.
Mitglied: DerWoWusste
20.07.2010 um 15:05 Uhr
Moin. Starte am Client als betroffener Benutzer rsop.msc und schau, von welcher Richtlinie die Einschränkungen kommen. Danach kannst Du in den Eigenschaften der Richtlinie per Sicherheitsfilterung den Benutzer/Computer (je nachdem, ob benutzer- oder computergebundene Einstellung) ausschließen.
Bitte warten ..
Mitglied: theremin
20.07.2010 um 16:09 Uhr
Danke, das geht leider nicht, weil Ausführen und Eingabeaufforderung deaktiviert sind... Oder wo kann ich rsop.msc starten?
Bitte warten ..
Mitglied: DerWoWusste
20.07.2010 um 16:30 Uhr
Hast Recht. Starte es am Server (GPMC -> Group Policy results ->Rechner und Benutzer angeben).
Bitte warten ..
Mitglied: dog
20.07.2010 um 17:25 Uhr
Oder wo kann ich rsop.msc starten?

Neue Verknüpfung anlegen und als Pfad eingeben
Bitte warten ..
Mitglied: theremin
20.07.2010 um 18:39 Uhr
Das klappt, zumindest, wenn ich den Benutzer angebe. Als Rechner kann ich nur den Server angeben, nicht den lokalen Rechner. Wenn ich den lokalen Rechner angebe, kommt die Meldung, dass der Name des rechners zwar richtig sei, aber keine Daten dieses Types gefunden werden können.

Wenn ich den betroffenen Benutzer angebe, zeigen mir die Gruppenrichtlinienergebnisse, dass die Einstellung für "Menüeiontrag Ausführen aus dem Starmenü entfernen" auf deaktiviert gesetzt ist, das würde doch bedeuten, dass "Ausführen" im Startmenü angezeigt wird!
Ausschlaggebendes Gruppenrichtlinienobjekt ist "Richtlinien der lokalen Gruppe". Vielleicht ist der Benutzer in dieser Richtlinie der lokalen Gruppe ausgefiltert?

Bei allen anderen Richtlinien für Startmenü und Taskleiste ist unsere entsprechende User-Gruppenrichtlinie angegeben.

Jetzt habe ich das Problem, die "Richtlinie der lokalen Gruppe" zu finden und zu bearbeiten. Diese Richtline wird in der GPMC nicht angezeigt. Finde ich die "Richtlinie der lokalen Gruppe" in den Richtlinien für lokaler Computer in der MMC?

Und wie funktioniert das mit der Sicherheitsfilterung?

Sorry für die vielen Fragen, ich betreue dieses System praktisch ungeschult, nachdem uns der admin nicht mehr zur Verfügung steht.
Bitte warten ..
Mitglied: theremin
20.07.2010 um 18:41 Uhr
Zitat von dog:
> Oder wo kann ich rsop.msc starten?

Neue Verknüpfung anlegen und als Pfad eingeben


Wo soll ich die Verknüpfung anlegen? ;)
Bitte warten ..
Mitglied: DerWoWusste
20.07.2010 um 20:20 Uhr
Als Rechner kann ich nur den Server angeben, nicht den lokalen Rechner. Wenn ich den lokalen Rechner angebe, kommt die Meldung, dass der Name des rechners zwar richtig sei, aber keine Daten dieses Types gefunden werden können.
Das schau Dir genauer an. Es muss gehen. Die Ergebnisse auf dem Server interessieren nicht.
Bitte warten ..
Mitglied: dog
20.07.2010 um 23:49 Uhr
Auf dem Desktop, in Eigene Dateien...ist doch egal.
Bitte warten ..
Ähnliche Inhalte
Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(2)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

LAN, WAN, Wireless
gelöst Statische Routen mit ISC-DHCP Server für Android Devices (22)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Exchange Server
gelöst Migration Exchange 2007 zu 2013 - Public Folder teilweise weg (16)

Frage von Andy1987 zum Thema Exchange Server ...