Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Desktop HG ändern verbieten

Frage Microsoft Windows Server

Mitglied: bodyparts

bodyparts (Level 2) - Jetzt verbinden

13.01.2012, aktualisiert 09:55 Uhr, 3297 Aufrufe, 8 Kommentare

Hallo,

ich geben den Desktop HG per GPO mit. Per BGInfo wird der Computername angezeigt.
Jetzt möchte ich, dass der User den HG nicht ändern kann.

Welche Einstellung in der GPO muss ich nehmen?

Auch ein lokaler Admin soll das nicht dürfen. Paar User wollen sich den Spass machen und per Script den HG wieder verändern....

Server w2k8 R2, client XP & W7

Gruß
Mitglied: Susie1703
13.01.2012 um 09:46 Uhr
Hallo bodyparts,

das hier müsste eigentlich funktionieren:

Benutzerkonfiguration > Administrative Vorlagen > Systemsteuerung > Anzeige > Ändern des Hintergrundes verhindern

Gruß
Susie
Bitte warten ..
Mitglied: bodyparts
13.01.2012 um 09:48 Uhr
mmh...

habe ich versucht...

selber sitze ich am W7 32 bit... und habe ein Test verknüpft... ich kann den HG ändern, bin auch Dom-Admin
Bitte warten ..
Mitglied: dog
13.01.2012 um 10:21 Uhr
Kannst du nicht verhindern.
Du kannst nur das Interface dafür deaktivieren, aber z.B. aus Firefox heraus geht es immer.

Da du das aber beim Login zurücksetzen kannst und BGInfo danach anwenden kannst sehe ich kein Problem.
Bitte warten ..
Mitglied: DerWoWusste
14.01.2012 um 14:58 Uhr
Moin.

Entweder, Du setzt das Bild per Anmeldeskript/GPO immer wieder neu, bis den Leuten die Lust vergeht, es zu ändern, oder Du setzt ACLs auf die Stellen, wo sich das Bild einträgt und überwachst diese auf Veränderung (NTFS-Auditing) - auch wenn lokale Admins dies ändern können, bekommst Du es mit.
Bitte warten ..
Mitglied: bodyparts
14.01.2012 um 15:19 Uhr
Wie deaktiviere ich das Interface?
Bitte warten ..
Mitglied: bodyparts
16.01.2012 um 07:34 Uhr
@DerWoWusste,

kannst du mir das erklären?
Die User machen sich einen Spaß daraus, umkehr ich muss ihn den localen Admin wegnehmen.

Kann man wohl den lokalen Admin per GPO wegnehemn, also wieder auf normalen User bringen?

Gruß
Bitte warten ..
Mitglied: DerWoWusste
16.01.2012 um 09:43 Uhr
Hallo.

Das Bild per GPO setzen - muss ich das erklären? Es gibt GPOs, um das Hintergrundbild zu setzen. Du könntest auch ein (vom lokalen User nicht beeinflussbares) Domänenanmeldeskript setzen, dass per Kommandozeile ein Hintergrundbild setzt - ich habe ein Tool dafür, falls Du keins findest PN an mich mit Mailadresse.
Auditing: setz testhalber ein Bild ein und dann durchsuche die Registry unter HKCurrentUser nach diesem Dateinamen. Den gefundenen Pfad kannst Du per Überwachung=Auditing überprüfen.

Man kann lokale Admins per GPO setzen, siehe http://www.gruppenrichtlinien.de/howto/zentrale_vergabe_lokaler_berecht ...
oder per Group Policy Preferences.

Aber: warum machen Sie sich einen Spaß draus? Wer spielen will und nicht arbeiten möchte, soll sich mal mit Euerm Chef unterhalten, was es da für Möglichkeiten gibt.
Bitte warten ..
Mitglied: bodyparts
16.01.2012 um 12:00 Uhr
Hallo,

das Bild setze ich per GPO mit BGinfo, klappt gut. Halt wenn der User lokale Adminrechte hat, kann er das ja wieder ändern.

Nun werde ich den Usern das lokale Admin Recht wegnehmen.

Bevor ich jetzt jeden Rechner mir angucke.... gibt es eine Möglichkeit den Desktop zu pürfen, ob dieser verändert bzw nicht "mein" Desktop ist?
Bitte warten ..
Ähnliche Inhalte
Windows 7
gelöst Desktop-Raster ändern (1)

Frage von 132232 zum Thema Windows 7 ...

Windows Server
gelöst Anmeldung als Gast an Clients verbieten (4)

Frage von tobivan zum Thema Windows Server ...

Entwicklung
Postfachgrößeneinstellung in SBS Konsole verbieten (5)

Frage von TommyDerWalker zum Thema Entwicklung ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Linksys wrt1200ac v2 mit dd-wrt: keine vlan-einstellungen im GUI (15)

Frage von Pixi123 zum Thema Router & Routing ...

E-Business
Wo tragt ihr eure privaten Termine ein? (13)

Frage von honeybee zum Thema E-Business ...

Batch & Shell
Batch zum suchen und verschieben von Verknüpfungen (12)

Frage von zeroblue2005 zum Thema Batch & Shell ...

Windows Server
Terminalserver starten willkürlich neu (12)

Frage von thaefliger zum Thema Windows Server ...