4
Start-Programme-Verwaltung trotz GPO angezeigt
Hi,
trotzdem ich in meiner Windows 2000 Domain die GPO so eingestellt hab, das der Verwaltungsordner ausgeblendet werden soll wird er angezeigt, zumindest an einigen Rechnern! Der Rest der GPO wird übernommen und ausgeführt. Hab repliziert und die GPO per secedit Befehl aktualisiert. Hat jemand ne Idee? Wäre super, ansonsten lande ich bald in teufels Küche!
der ängstliche Admin
trotzdem ich in meiner Windows 2000 Domain die GPO so eingestellt hab, das der Verwaltungsordner ausgeblendet werden soll wird er angezeigt, zumindest an einigen Rechnern! Der Rest der GPO wird übernommen und ausgeführt. Hab repliziert und die GPO per secedit Befehl aktualisiert. Hat jemand ne Idee? Wäre super, ansonsten lande ich bald in teufels Küche!
der ängstliche Admin
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 17123
Url: https://administrator.de/contentid/17123
Printed on: April 26, 2024 at 19:04 o'clock
4 Comments
Latest comment
Sind alle Clients mit mind. W2K ausgestattet?
Hast Du die GPO mit der Domäne verknüpft (wird manchmal vergessen)?
Führe an den betroffenen Clients mal den Konsolenbefehle <tt>gpupdate /force</tt> aus.
Gruß, Rene
Hast Du die GPO mit der Domäne verknüpft (wird manchmal vergessen)?
Führe an den betroffenen Clients mal den Konsolenbefehle <tt>gpupdate /force</tt> aus.
Gruß, Rene
Hi,
Danke erstmal für die schnelle Antwort! Alle Clients haben W2K Professional als OS. Die GPO funktioniert ja auf jedenfal teilweise, die Ordnerumleitung der Eigenen Dateien funktioniert demnach zum Beispiel. GPUpdate kennt weder meine Konsole noch ich
. Die GPO ist übers AD eingerichtet und somit auch gleich verknüpft!
Vielleicht noch ne Idee?
Danke erstmal für die schnelle Antwort! Alle Clients haben W2K Professional als OS. Die GPO funktioniert ja auf jedenfal teilweise, die Ordnerumleitung der Eigenen Dateien funktioniert demnach zum Beispiel. GPUpdate kennt weder meine Konsole noch ich
. Die GPO ist übers AD eingerichtet und somit auch gleich verknüpft!Vielleicht noch ne Idee?
Moin,
sorry, ich Schnarchlappen! <tt>gpupdate</tt> ist erst ab 2003/XP verfügbar
Unter W2000-Server/Clients lautet der Befehl <tt>secedit /refreshpolicy</tt>.
Macht aber nix, nun sind eh schon ein paar Minuten (MS sagt 90, in der Tat sind es aber ca. 120 Minuten) vergangen, die Policy greift nun automatisch
Haben die "einigen Rechner" möglicherweise lokale Adminrechte oder sind die Nutzer in höheren Benutzergruppen?
Gruß, Rene
sorry, ich Schnarchlappen! <tt>gpupdate</tt> ist erst ab 2003/XP verfügbar
Unter W2000-Server/Clients lautet der Befehl <tt>secedit /refreshpolicy</tt>.
Macht aber nix, nun sind eh schon ein paar Minuten (MS sagt 90, in der Tat sind es aber ca. 120 Minuten) vergangen, die Policy greift nun automatisch
Haben die "einigen Rechner" möglicherweise lokale Adminrechte oder sind die Nutzer in höheren Benutzergruppen?
Gruß, Rene
Hi,
den secedit Befehl hatte ich schon ausgeführt
Komischerweise funktioniert der Verwaltungsordner beispielsweise an einem Computer bei allen Usern und an einem anderen Rechner gar nicht.
Ich vermute es liegt daran, das sich an den Rechnern wo der Verwaltungsordner liegt auch Administratoren anmelden und somit ein Verwaltungsordner unter All Users angelegt wird. Somit wird in jedem Profil was erstellt wird ein Verwaltungsordner in Start->Programme angelegt. Allerdings dachte ich könnte man mit hilfe der Einstellung Verwaltungsmenü ausblenden bei den GPOs genau dieses verhinden. Somit können die User zwar nichts von den Verwaltungsprogrammen ausführen, jedoch informationen über den Computer sammeln, beispielsweise über eingebaute Hardware.
Es muss doch gehen diese komplett auszublenden?!
Vielleicht hast Du ja noch ne Idee?! Würd mich freuen...
Daniel
den secedit Befehl hatte ich schon ausgeführt
Komischerweise funktioniert der Verwaltungsordner beispielsweise an einem Computer bei allen Usern und an einem anderen Rechner gar nicht.
Ich vermute es liegt daran, das sich an den Rechnern wo der Verwaltungsordner liegt auch Administratoren anmelden und somit ein Verwaltungsordner unter All Users angelegt wird. Somit wird in jedem Profil was erstellt wird ein Verwaltungsordner in Start->Programme angelegt. Allerdings dachte ich könnte man mit hilfe der Einstellung Verwaltungsmenü ausblenden bei den GPOs genau dieses verhinden. Somit können die User zwar nichts von den Verwaltungsprogrammen ausführen, jedoch informationen über den Computer sammeln, beispielsweise über eingebaute Hardware.
Es muss doch gehen diese komplett auszublenden?!
Vielleicht hast Du ja noch ne Idee?! Würd mich freuen...
Daniel