Benutzerkonto konfigurieren, Richtlinien

Hallo,

ich stehe vor folgendem Problem:

(Umgebung: Win Server 2003 + Terminalclients)

Unser bisheriger Administrator hat bei einem benstimmten Benutzerkonto diverse Einstellungen geändert, damit der Benutzer nicht aus Versehen Systemeingriffe macht. Nun möchte ich als betreuende Person unseres Netzwerkes bei diesem Benutzerkonto folgendes einstellen:

Starmenü:
Hinzufügen von "Ausführen" und "Systemsteuerung"

Auch die Eingabeaufforderung ist deaktiviert.

Ich hangele mich nun durch die Active Directory und finde zwar die Benutzerkonfiguartion und andministrativen Vorlagen. Dort jedoch sind Systemsteuerung und "Ausführen" aktiviert. Bei allen anderen Benutzerkonten sind die beiden Punkte auch in den Startmenüs vorhanden, es muss also eine Möglichkeit geben, das Starmenü für einen einzigen Account ohne die Richtlinien und Vorlagen zu bearbeiten..

Aber wie?

Danke und Gruß
t.

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 147249

Url: https://administrator.de/forum/benutzerkonto-konfigurieren-richtlinien-147249.html

Ausgedruckt am: 30.04.2025 um 17:04 Uhr

8 Kommentare

Neuester Kommentar

Moin. Starte am Client als betroffener Benutzer rsop.msc und schau, von welcher Richtlinie die Einschränkungen kommen. Danach kannst Du in den Eigenschaften der Richtlinie per Sicherheitsfilterung den Benutzer/Computer (je nachdem, ob benutzer- oder computergebundene Einstellung) ausschließen.

Danke, das geht leider nicht, weil Ausführen und Eingabeaufforderung deaktiviert sind... Oder wo kann ich rsop.msc starten?

Hast Recht. Starte es am Server (GPMC -> Group Policy results ->Rechner und Benutzer angeben).

Oder wo kann ich rsop.msc starten?

Neue Verknüpfung anlegen und als Pfad eingeben

Das klappt, zumindest, wenn ich den Benutzer angebe. Als Rechner kann ich nur den Server angeben, nicht den lokalen Rechner. Wenn ich den lokalen Rechner angebe, kommt die Meldung, dass der Name des rechners zwar richtig sei, aber keine Daten dieses Types gefunden werden können.

Wenn ich den betroffenen Benutzer angebe, zeigen mir die Gruppenrichtlinienergebnisse, dass die Einstellung für "Menüeiontrag Ausführen aus dem Starmenü entfernen" auf deaktiviert gesetzt ist, das würde doch bedeuten, dass "Ausführen" im Startmenü angezeigt wird!
Ausschlaggebendes Gruppenrichtlinienobjekt ist "Richtlinien der lokalen Gruppe". Vielleicht ist der Benutzer in dieser Richtlinie der lokalen Gruppe ausgefiltert?

Bei allen anderen Richtlinien für Startmenü und Taskleiste ist unsere entsprechende User-Gruppenrichtlinie angegeben.

Jetzt habe ich das Problem, die "Richtlinie der lokalen Gruppe" zu finden und zu bearbeiten. Diese Richtline wird in der GPMC nicht angezeigt. Finde ich die "Richtlinie der lokalen Gruppe" in den Richtlinien für lokaler Computer in der MMC?

Und wie funktioniert das mit der Sicherheitsfilterung?

Sorry für die vielen Fragen, ich betreue dieses System praktisch ungeschult, nachdem uns der admin nicht mehr zur Verfügung steht.

Zitat von @dog:

> Oder wo kann ich rsop.msc starten?

Neue Verknüpfung anlegen und als Pfad eingeben

Wo soll ich die Verknüpfung anlegen? ;)

Als Rechner kann ich nur den Server angeben, nicht den lokalen Rechner. Wenn ich den lokalen Rechner angebe, kommt die Meldung, dass der Name des rechners zwar richtig sei, aber keine Daten dieses Types gefunden werden können.

Das schau Dir genauer an. Es muss gehen. Die Ergebnisse auf dem Server interessieren nicht.