Desktop HG ändern verbieten
Hallo,
ich geben den Desktop HG per GPO mit. Per BGInfo wird der Computername angezeigt.
Jetzt möchte ich, dass der User den HG nicht ändern kann.
Welche Einstellung in der GPO muss ich nehmen?
Auch ein lokaler Admin soll das nicht dürfen. Paar User wollen sich den Spass machen und per Script den HG wieder verändern....
Server w2k8 R2, client XP & W7
Gruß
ich geben den Desktop HG per GPO mit. Per BGInfo wird der Computername angezeigt.
Jetzt möchte ich, dass der User den HG nicht ändern kann.
Welche Einstellung in der GPO muss ich nehmen?
Auch ein lokaler Admin soll das nicht dürfen. Paar User wollen sich den Spass machen und per Script den HG wieder verändern....
Server w2k8 R2, client XP & W7
Gruß
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 178856
Url: https://administrator.de/contentid/178856
Ausgedruckt am: 05.11.2024 um 07:11 Uhr
8 Kommentare
Neuester Kommentar
Moin.
Entweder, Du setzt das Bild per Anmeldeskript/GPO immer wieder neu, bis den Leuten die Lust vergeht, es zu ändern, oder Du setzt ACLs auf die Stellen, wo sich das Bild einträgt und überwachst diese auf Veränderung (NTFS-Auditing) - auch wenn lokale Admins dies ändern können, bekommst Du es mit.
Entweder, Du setzt das Bild per Anmeldeskript/GPO immer wieder neu, bis den Leuten die Lust vergeht, es zu ändern, oder Du setzt ACLs auf die Stellen, wo sich das Bild einträgt und überwachst diese auf Veränderung (NTFS-Auditing) - auch wenn lokale Admins dies ändern können, bekommst Du es mit.
Hallo.
Das Bild per GPO setzen - muss ich das erklären? Es gibt GPOs, um das Hintergrundbild zu setzen. Du könntest auch ein (vom lokalen User nicht beeinflussbares) Domänenanmeldeskript setzen, dass per Kommandozeile ein Hintergrundbild setzt - ich habe ein Tool dafür, falls Du keins findest PN an mich mit Mailadresse.
Auditing: setz testhalber ein Bild ein und dann durchsuche die Registry unter HKCurrentUser nach diesem Dateinamen. Den gefundenen Pfad kannst Du per Überwachung=Auditing überprüfen.
Man kann lokale Admins per GPO setzen, siehe http://www.gruppenrichtlinien.de/howto/zentrale_vergabe_lokaler_berecht ...
oder per Group Policy Preferences.
Aber: warum machen Sie sich einen Spaß draus? Wer spielen will und nicht arbeiten möchte, soll sich mal mit Euerm Chef unterhalten, was es da für Möglichkeiten gibt.
Das Bild per GPO setzen - muss ich das erklären? Es gibt GPOs, um das Hintergrundbild zu setzen. Du könntest auch ein (vom lokalen User nicht beeinflussbares) Domänenanmeldeskript setzen, dass per Kommandozeile ein Hintergrundbild setzt - ich habe ein Tool dafür, falls Du keins findest PN an mich mit Mailadresse.
Auditing: setz testhalber ein Bild ein und dann durchsuche die Registry unter HKCurrentUser nach diesem Dateinamen. Den gefundenen Pfad kannst Du per Überwachung=Auditing überprüfen.
Man kann lokale Admins per GPO setzen, siehe http://www.gruppenrichtlinien.de/howto/zentrale_vergabe_lokaler_berecht ...
oder per Group Policy Preferences.
Aber: warum machen Sie sich einen Spaß draus? Wer spielen will und nicht arbeiten möchte, soll sich mal mit Euerm Chef unterhalten, was es da für Möglichkeiten gibt.