9
Ändern der Uhrzeit in der Taskleiste verhindern
Ich möchte gerne verhindern, dass einzelne Benutzer die Uhrzeit und / oder das Datum in der Taskleiste ändern können.
Hallo Zusammen,
ich suche eine Möglichkeit um zu verhindern, das einzelne Benutzer welche sich in einer Gruppe befinden (90PCs) die Uhrzeit per Doppelklick in der Taskleiste ändern können.
Leider hatten wir in der Vergangenheit div. manipulationen der Zeiterfassung da diese an die Systemzeit gerichtet ist.
Die Uhr muss jedoch weiterhin sichtbar sein, man soll sie lediglich nicht ändern können. Win XP Pro.
Gibts da ne Möglichkeit evtl. über Active Directory?
Vielleicht könnt ihr mir da helfen, google konnte es nicht!
Hallo Zusammen,
ich suche eine Möglichkeit um zu verhindern, das einzelne Benutzer welche sich in einer Gruppe befinden (90PCs) die Uhrzeit per Doppelklick in der Taskleiste ändern können.
Leider hatten wir in der Vergangenheit div. manipulationen der Zeiterfassung da diese an die Systemzeit gerichtet ist.
Die Uhr muss jedoch weiterhin sichtbar sein, man soll sie lediglich nicht ändern können. Win XP Pro.
Gibts da ne Möglichkeit evtl. über Active Directory?
Vielleicht könnt ihr mir da helfen, google konnte es nicht!
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 124716
Url: https://administrator.de/contentid/124716
Ausgedruckt am: 22.11.2024 um 13:11 Uhr
9 Kommentare
Neuester Kommentar
Hallo,
na klar geht das über das AD!
Auf die Gruppe einfach eine Grouppolicy legen.
Gruß
Seardan
na klar geht das über das AD!
Auf die Gruppe einfach eine Grouppolicy legen.
Gruß
Seardan
Zitat von @Seardan:
Hallo,
na klar geht das über das AD!
Auf die Gruppe einfach eine Grouppolicy legen.
Gruß
Seardan
Hallo,
na klar geht das über das AD!
Auf die Gruppe einfach eine Grouppolicy legen.
Gruß
Seardan
Hey danke für die Antwort, bin da leider nicht besonders bewandert, könntest du mir das vielleicht etwas detaillierter erklären?
Wäre echt super nett von dir!
Auf dem DC unter Verwaltung "Sicherheitsrichtlinie für Domäne" wählen
Menü
Sicherheitseinstellungen
Lokale Richtlinien
Zuweisung von Benutzerrechten
und dann "Ändern der Systemzeit"
Da sollten dann alle Gruppen aufgeführt werden die die Uhrzeit ändern dürfen. Der Rest darf es dann nicht
Seardan
Menü
Sicherheitseinstellungen
Lokale Richtlinien
Zuweisung von Benutzerrechten
und dann "Ändern der Systemzeit"
Da sollten dann alle Gruppen aufgeführt werden die die Uhrzeit ändern dürfen. Der Rest darf es dann nicht
Seardan
Hi !
Wenn Du 90 PCs vernetzt und alle haben lokale Adminrechte, ist das schon grob fahrlässig! Da würde ich dir auch gleich noch einen Offlinescan nach Malware empfehlen und ein Anfängerbuch über Windows-Administration, vor allem das Thema Sicherheit würde ich dir da dringend ans Herz legen.
Das mit Google sagen sie alle!
mrtux
Zitat von @satori:
Leider hatten wir in der Vergangenheit div. manipulationen der
Zeiterfassung da diese an die Systemzeit gerichtet ist.
Leider hatten wir in der Vergangenheit div. manipulationen der
Zeiterfassung da diese an die Systemzeit gerichtet ist.
Wenn Du 90 PCs vernetzt und alle haben lokale Adminrechte, ist das schon grob fahrlässig! Da würde ich dir auch gleich noch einen Offlinescan nach Malware empfehlen und ein Anfängerbuch über Windows-Administration, vor allem das Thema Sicherheit würde ich dir da dringend ans Herz legen.
Vielleicht könnt ihr mir da helfen, google konnte es nicht!
Das mit Google sagen sie alle!
mrtux
Er kann zwar nicht googlen, und zum Umgang mit den Gruppenrichtlinien fehlt ihm auch das nötige Geschick, aber dafür gibt's doch schließlich Foren!
Sei nicht so kleinlich.
Edit: Und als Vollquottel ist er auch Spitze, das musst du doch zugeben.
Sei nicht so kleinlich.
Edit: Und als Vollquottel ist er auch Spitze, das musst du doch zugeben.
Zitat von @mrtux:
Hi !
> Zitat von @satori:
> ----
> Leider hatten wir in der Vergangenheit div. manipulationen der
> Zeiterfassung da diese an die Systemzeit gerichtet ist.
Wenn Du 90 PCs vernetzt und alle haben lokale Adminrechte, ist das
schon grob fahrlässig! Da würde ich dir auch gleich noch
einen Offlinescan nach Malware empfehlen und ein Anfängerbuch
über Windows-Administration, vor allem das Thema Sicherheit
würde ich dir da dringend ans Herz legen.
> Vielleicht könnt ihr mir da helfen, google konnte es
nicht!
Das mit Google sagen sie alle!
mrtux
Um mal ein bisschen licht ins dunkle zu bringen:Hi !
> Zitat von @satori:
> ----
> Leider hatten wir in der Vergangenheit div. manipulationen der
> Zeiterfassung da diese an die Systemzeit gerichtet ist.
Wenn Du 90 PCs vernetzt und alle haben lokale Adminrechte, ist das
schon grob fahrlässig! Da würde ich dir auch gleich noch
einen Offlinescan nach Malware empfehlen und ein Anfängerbuch
über Windows-Administration, vor allem das Thema Sicherheit
würde ich dir da dringend ans Herz legen.
> Vielleicht könnt ihr mir da helfen, google konnte es
nicht!
Das mit Google sagen sie alle!
mrtux
Ich arbeite als IT-Supporter, gerade erst begonnen, für ein CallCenter.
Unser IT-Manager wacht über alles und über das dass ich tue. Bezüglich der Sicherheit muss ich sagen dass die Telefonisten an den Arbeitsplätzen keine admin rechte habe, auch keine lokalen administrationsrechte.
Sie können nichts installieren, deinstallieren oder gar konfigurieren, lediglich programme die sie zum arbeiten brauchen benutzen. Sie haben auch eine Rechtsklicksperre, nur leider lässt sich die Systemuhr per Doppelklick einstellen.
Hinter allem läuft n IP-Cop, eine Hard- als auch Software Firewall, Gruppenrichtlinien sind auch gesetzt lediglich das mit der Uhr ist jetzt erst akut geworden.
Und zum Thema google muss ich sagen, woher soll ein Anfänger wissen, was er in google eingeben muss um ans gewünschte Ergebnis zu kommen. Ich habe mit dem Grundwissen dass ich leider habe versucht eine Lösung zu finde, da dies nicht geklappt hat habe ich, nachdem ich hier die Sufu benutzt habe, eben einen Threat geschrieben. Und wenn dass jetzt nicht die korrekte Vorgehensweise war, weiß ich auch nicht!!!
Gruß
Zitat von @Seardan:
Auf dem DC unter Verwaltung "Sicherheitsrichtlinie für
Domäne" wählen
Menü
Sicherheitseinstellungen
Lokale Richtlinien
Zuweisung von Benutzerrechten
und dann "Ändern der Systemzeit"
Da sollten dann alle Gruppen aufgeführt werden die die Uhrzeit
ändern dürfen. Der Rest darf es dann nicht
Auf dem DC unter Verwaltung "Sicherheitsrichtlinie für
Domäne" wählen
Menü
Sicherheitseinstellungen
Lokale Richtlinien
Zuweisung von Benutzerrechten
und dann "Ändern der Systemzeit"
Da sollten dann alle Gruppen aufgeführt werden die die Uhrzeit
ändern dürfen. Der Rest darf es dann nicht
Wie von Seardan beschrieben durchgeführt, nur leider ohne Erfolg, die Uhrzeit lässt sich nachwievor ändern.
Seardan
das mit der Änderung der Uhrzeit in Domänen kann auch nach hinten losgehen.
Bei einem Unterschied von 5 Minuten klappt die Authentifizierung nicht mehr, das nimmt ADS einen sehr übel. Darum sollte man auch einen zeitserver haben der die uhrzeit auf allen System gleich hält.
Ansonsten kann man auf dem DC per Gruppenrichtlinie das Ändern unterbinden (siehe oberer Beitrag von Seardan), ABER ABER ABER lass dir da wirklich über die Schultern sehen. Man kann mit den GPOs sehr viel Schaden anrichten wenn man nicht aufpasst.
Bei einem Unterschied von 5 Minuten klappt die Authentifizierung nicht mehr, das nimmt ADS einen sehr übel. Darum sollte man auch einen zeitserver haben der die uhrzeit auf allen System gleich hält.
Ansonsten kann man auf dem DC per Gruppenrichtlinie das Ändern unterbinden (siehe oberer Beitrag von Seardan), ABER ABER ABER lass dir da wirklich über die Schultern sehen. Man kann mit den GPOs sehr viel Schaden anrichten wenn man nicht aufpasst.
Hi !
Aber nur wenn die Benutzer lokalen Adminrechte haben, entweder hat schon mal jemand ahnungsfrei mit den Gruppenrichtlinien herumprobiert oder es wurden lokale Adminrechte vergeben. Per Default-Einstellung ist das Ändern der Systemzeit unter XP nicht ohne Adminrechte möglich. Daher war ich etwas verwundert. Und wie schon Coloneltw angemerkt hat, solltet ihr einen Zeitserver verwenden und auch diese Einstellungen lassen sich normalerweise (also per Default!) nicht ohne Adminrechte ändern.
z.B. "+uhr +windows +rechte" liefert ca. 3 Mio. Links, sogar aus diesem Forum. Aber gut, ich bin ja schon ruhig, sonst heisst es wieder ich bin kleinlich.
mrtux
Aber nur wenn die Benutzer lokalen Adminrechte haben, entweder hat schon mal jemand ahnungsfrei mit den Gruppenrichtlinien herumprobiert oder es wurden lokale Adminrechte vergeben. Per Default-Einstellung ist das Ändern der Systemzeit unter XP nicht ohne Adminrechte möglich. Daher war ich etwas verwundert. Und wie schon Coloneltw angemerkt hat, solltet ihr einen Zeitserver verwenden und auch diese Einstellungen lassen sich normalerweise (also per Default!) nicht ohne Adminrechte ändern.
Und zum Thema google muss ich sagen, woher soll ein Anfänger
wissen, was er in google eingeben muss um ans gewünschte Ergebnis
wissen, was er in google eingeben muss um ans gewünschte Ergebnis
z.B. "+uhr +windows +rechte" liefert ca. 3 Mio. Links, sogar aus diesem Forum. Aber gut, ich bin ja schon ruhig, sonst heisst es wieder ich bin kleinlich.
mrtux
