2
Automatisch an Sommerzeit anpassen per GPO ausgrauen
Hi Leute,
TL:DR: Automatisch an Sommerzeit anpassen für Benutzer ausgrauen über GPO
bei einem Rechner ist heute das Computerzertifikat zur Authentifizierung abgelaufen und ich habe mich gewundert warum der Rechner nicht mehr authentifiziert. (802.1x Zertifikat, CISCO ISE im Einsatz)
Ein Reissue konnte nicht durchgeführt werden, weil die Uhrzeit nicht gepasst hat.
Rechner zu uns - CMOS Batterie gecheckt - UEFI Zeit gecheckt - w32tm /config /syncfromflags:domhier /update gemacht und dann habe ich die Ursache gefunden.
Irgendein lustiger User hat den Schieber bei "Automatisch an Sommerzeit anpassen" auf deaktiviert gestellt. Kaum reaktiviert - GPUPDATE /FORCE gemacht und zack, bekam er natürlich das Zertifikat, welches zwar schon richtig erstellt wurde nun auch endlich zugewiesen. (habe das neu ausgestellte Zertifikat in der MMC auch gesehen und mich gewundert)
Nun zu meiner Frage:
Wie kann ich diesen Schieber ausblenden oder für den User ausgrauen? Die Uhrzeit kann er ja auch nicht umstellen, da über GPO ausgegraut.
Ich finde dazu keine GPO (W10 1809 - 1909 Clients) - neueste ADMX eingespielt.
Ich finde beim googlen die GPP Variante per Registry Key, hätte es aber gerne einfach für den Benutzer gesperrt.
Bei den alten W10 Builds haben wir damals das Menü vieler Optionen in dieser besch** neuen Einstellungs-App einfach ausgeblendet...aber dazu finde ich für diesen Schieber auch keine Parameter.
LG Graven
TL:DR: Automatisch an Sommerzeit anpassen für Benutzer ausgrauen über GPO
bei einem Rechner ist heute das Computerzertifikat zur Authentifizierung abgelaufen und ich habe mich gewundert warum der Rechner nicht mehr authentifiziert. (802.1x Zertifikat, CISCO ISE im Einsatz)
Ein Reissue konnte nicht durchgeführt werden, weil die Uhrzeit nicht gepasst hat.
Rechner zu uns - CMOS Batterie gecheckt - UEFI Zeit gecheckt - w32tm /config /syncfromflags:domhier /update gemacht und dann habe ich die Ursache gefunden.
Irgendein lustiger User hat den Schieber bei "Automatisch an Sommerzeit anpassen" auf deaktiviert gestellt. Kaum reaktiviert - GPUPDATE /FORCE gemacht und zack, bekam er natürlich das Zertifikat, welches zwar schon richtig erstellt wurde nun auch endlich zugewiesen. (habe das neu ausgestellte Zertifikat in der MMC auch gesehen und mich gewundert)
Nun zu meiner Frage:
Wie kann ich diesen Schieber ausblenden oder für den User ausgrauen? Die Uhrzeit kann er ja auch nicht umstellen, da über GPO ausgegraut.
Ich finde dazu keine GPO (W10 1809 - 1909 Clients) - neueste ADMX eingespielt.
Ich finde beim googlen die GPP Variante per Registry Key, hätte es aber gerne einfach für den Benutzer gesperrt.
Bei den alten W10 Builds haben wir damals das Menü vieler Optionen in dieser besch** neuen Einstellungs-App einfach ausgeblendet...aber dazu finde ich für diesen Schieber auch keine Parameter.
LG Graven
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 610835
Url: https://administrator.de/contentid/610835
Ausgedruckt am: 25.11.2024 um 12:11 Uhr
2 Kommentare
Neuester Kommentar
Wenn Du den Reg Key hast, verteil den doch per GPO und fertig.
Mache ich mit ner ganzen Reihe an Einstellungen.
Gruß Looser
Mache ich mit ner ganzen Reihe an Einstellungen.
Gruß Looser
Du kannst nur den Zugang zu der Einstellungs App reglementieren
https://www.windowscentral.com/how-disable-access-settings-app-control-p ...
Oder du zeigst nur bestimmte Einstellungsseiten und blendest damit die entsprechende Einstellungs-Seite aus
Dort trägst du ein hide:dateandtime
Und schon ist die Seite wech
Vorher
Nachher
Weitere Bezeichner für Einstellungsseiten sind bspw. folgende: (Davon darf in der GPO dann nur der Teil hiter ms-settings: eingetragen werden nicht das Protokoll selbst)
https://www.windowscentral.com/how-disable-access-settings-app-control-p ...
Oder du zeigst nur bestimmte Einstellungsseiten und blendest damit die entsprechende Einstellungs-Seite aus
Dort trägst du ein hide:dateandtime
Und schon ist die Seite wech
Vorher
Nachher
Weitere Bezeichner für Einstellungsseiten sind bspw. folgende: (Davon darf in der GPO dann nur der Teil hiter ms-settings: eingetragen werden nicht das Protokoll selbst)
Battery Saver
ms-settings:batterysaver
Battery use
ms-settings:batterysaver-usagedetails
Battery Saver Settings
ms-settings:batterysaver-settings
Bluetooth
ms-settings:bluetooth
Colors
ms-settings:colors
Data Usage
ms-settings:datausage
Date and Time
ms-settings:dateandtime
Closed Captioning
ms-settings:easeofaccess-closedcaptioning
High Contrast
ms-settings:easeofaccess-highcontrast
Magnifier
ms-settings:easeofaccess-magnifier
Narrator
ms-settings:easeofaccess-narrator
Keyboard
ms-settings:easeofaccess-keyboard
Mouse
ms-settings:easeofaccess-mouse
Other Options (Ease of Access)
ms-settings:easeofaccess-otheroptions
Lockscreen
ms-settings:lockscreen
Offline maps
ms-settings:maps
Airplane mode
ms-settings:network-airplanemode
Proxy
ms-settings:network-proxy
VPN
ms-settings:network-vpn
Notifications & actions
ms-settings:notifications
Account info
ms-settings:privacy-accountinfo
Calendar
ms-settings:privacy-calendar
Contacts
ms-settings:privacy-contacts
Other Devices
ms-settings:privacy-customdevices
Feedback
ms-settings:privacy-feedback
Location
ms-settings:privacy-location
Messaging
ms-settings:privacy-messaging
Microphone
ms-settings:privacy-microphone
Motion
ms-settings:privacy-motion
Radios
ms-settings:privacy-radios
Speech, inking, & typing
ms-settings:privacy-speechtyping
Camera
ms-settings:privacy-webcam
Region & language
ms-settings:regionlanguage
Speech
ms-settings:speech
Windows Update
ms-settings:windowsupdate
Work access
ms-settings:workplace
Connected devices
ms-settings:connecteddevices
For developers
ms-settings:developers
Display
ms-settings:display
Mouse & touchpad
ms-settings:mousetouchpad
Cellular
ms-settings:network-cellular
Dial-up
ms-settings:network-dialup
DirectAccess
ms-settings:network-directaccess
Ethernet
ms-settings:network-ethernet
Mobile hotspot
ms-settings:network-mobilehotspot
Wi-Fi
ms-settings:network-wifi
Manage Wi-Fi Settings
ms-settings:network-wifisettings
Optional features
ms-settings:optionalfeatures
Family & other users
ms-settings:otherusers
Personalization
ms-settings:personalization
Backgrounds
ms-settings:personalization-background
Colors
ms-settings:personalization-colors
Start
ms-settings:personalization-start
Power & sleep
ms-settings:powersleep
Proximity
ms-settings:proximity
Display
ms-settings:screenrotation
Sign-in options
ms-settings:signinoptions
Storage Sense
ms-settings:storagesense
Themes
ms-settings:themes
Typing
ms-settings:typing
Tablet mode
ms-settings://tabletmode/
Privacy
ms-settings:privacy
