14
Frage zu den Sicherheitsrichtlinien
Taskmanager wird auch für Admin ausgeblendet
Hi Leute, ich mal wieder ^^
habe unter "gpedit.msc" unter "benutzerkonfiguration<administrative vorlagen<systemsteuerung" die Systemsteuerung ausgeblendet. Selbige habe ich auch mit dem Taskmanager getan. Nun können die User weder Systemsteuerung noch den Taskmanager öffnen. Allerdings musste ich diese Optionen wieder zurücksetzen, weil ich es plötzlich auch nicht mehr konnte (auf einem Konto mit Adminrechten).
Wirken sich diese Eingriffe wirklich auf alle Konten aus, oder muss ich irgendwo vielleicht was aktivieren, damit dies für mein Adminkonto nicht gilt?
MFG
Mitchell
Hi Leute, ich mal wieder ^^
habe unter "gpedit.msc" unter "benutzerkonfiguration<administrative vorlagen<systemsteuerung" die Systemsteuerung ausgeblendet. Selbige habe ich auch mit dem Taskmanager getan. Nun können die User weder Systemsteuerung noch den Taskmanager öffnen. Allerdings musste ich diese Optionen wieder zurücksetzen, weil ich es plötzlich auch nicht mehr konnte (auf einem Konto mit Adminrechten).
Wirken sich diese Eingriffe wirklich auf alle Konten aus, oder muss ich irgendwo vielleicht was aktivieren, damit dies für mein Adminkonto nicht gilt?
MFG
Mitchell
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 3946
Url: https://administrator.de/forum/frage-zu-den-sicherheitsrichtlinien-3946.html
Ausgedruckt am: 24.12.2024 um 00:12 Uhr
14 Kommentare
Neuester Kommentar
Bitte nicht so viele Informationen vorweg, das verwirrt nur!
Außerdem sollten wir versuchen uns in ganzen deutschen Sätzen zu artikulieren
Sorry wegen dem Sarkasmus, aber das musste sein!
Was hast du 'unter "gpedit.msc" unter "benutzerkonfiguration'
Ich nehme mal an, du arbeitest nicht in einer Domäne.
Dann wirken deine Policies auf alle Benutzer des Computers.
Im einer Domäne kannst du die Policies Containern (OU's, Site's etc.) zuweisen. Alles was außerhalb dieser Container ist, wird von den Einstellungen nicht berührt.
Have a look here: http://www.gruppenrichtlinien.de/
Außerdem sollten wir versuchen uns in ganzen deutschen Sätzen zu artikulieren
Sorry wegen dem Sarkasmus, aber das musste sein!
Was hast du 'unter "gpedit.msc" unter "benutzerkonfiguration'
Ich nehme mal an, du arbeitest nicht in einer Domäne.
Dann wirken deine Policies auf alle Benutzer des Computers.
Im einer Domäne kannst du die Policies Containern (OU's, Site's etc.) zuweisen. Alles was außerhalb dieser Container ist, wird von den Einstellungen nicht berührt.
Have a look here: http://www.gruppenrichtlinien.de/
Habe nichts gegen Sarkasmus, mach ruhig weiter 
Meine Sätze werden manchmal verkürzt, ich weiss auch nicht warum. In der Vorschau sind sie immer komplett.
Wollte unter ?Administrative Vorlagen>Systemsteuerung? die Systemsteuerung ausblenden.
Selbiges unter ?administrative vorlagen>system>strg+alt+entf? mit dem Taskmanager.
Nur wirkt sich dies auch auf mein Konto mit Adminrechten aus. Kann ich das irgendwie abschalten, oder ist das grundsätzlich so?
Bin in keiner Domäne
Meine Sätze werden manchmal verkürzt, ich weiss auch nicht warum. In der Vorschau sind sie immer komplett.
Wollte unter ?Administrative Vorlagen>Systemsteuerung? die Systemsteuerung ausblenden.
Selbiges unter ?administrative vorlagen>system>strg+alt+entf? mit dem Taskmanager.
Nur wirkt sich dies auch auf mein Konto mit Adminrechten aus. Kann ich das irgendwie abschalten, oder ist das grundsätzlich so?
Bin in keiner Domäne
Freut mich das du nicht beleidigt bist
Ich versuch mich zu beherrschen
Ich hatte ja oben schon mal auf http://www.gruppenrichtlinien.de/ hingewiesen
Im Menü HowTo auswählen und in der Liste Standalone ohne Server
Hier auch noch der direkte Link: http://www.gruppenrichtlinien.de/HowTo/Richtlinien_Standalone_ohne_AD.h ...
Ich versuch mich zu beherrschen
Ich hatte ja oben schon mal auf http://www.gruppenrichtlinien.de/ hingewiesen
Im Menü HowTo auswählen und in der Liste Standalone ohne Server
Hier auch noch der direkte Link: http://www.gruppenrichtlinien.de/HowTo/Richtlinien_Standalone_ohne_AD.h ...
bei den Berechtigungen der Gruppenrichtlinie einfach dem Admin keine Leseberechtigung geben, dann wird sie für dieses Konto auch nicht übernommen
werde es am wochenende probieren, bin leider vor freitag nicht zu hause.
Schonmal danke
MFG
Mitchell
Schonmal danke
MFG
Mitchell
ich habe dem adminkonto die leseberechtigung entzogen, jetzt steh ich nur vor dem problem, dass der admin jetzt gar nicht mehr in die gruppenrechtlinien reinkommt.
Sobald ich darauf zugreifen will, kommt die Meldung:
"Zugriff verweigert"
Was mach ich falsch?
MFG
Mitchell
Sobald ich darauf zugreifen will, kommt die Meldung:
"Zugriff verweigert"
Was mach ich falsch?
MFG
Mitchell
weis da vielleicht jemand was?
hab nochmal ein wenig rumprobiert und, statt das häkchen vor "lesen" zu entfernen, habe ich das lesen "verweigert". Ich denke, so hattet ihr das von anfang an gedacht, ich habs nur falsch verstanden
So, nun kann ich wieder auf "gpedit.msc" zugreifen, Problem:
Der Administrator ist immernoch davon betroffen, ich verstehe es einfach nicht. Was mache ich falsch?
Ich hoffe, ihr könnt mir helfen
Mitchell
So, nun kann ich wieder auf "gpedit.msc" zugreifen, Problem:
Der Administrator ist immernoch davon betroffen, ich verstehe es einfach nicht. Was mache ich falsch?
Ich hoffe, ihr könnt mir helfen
Mitchell
habe inzwischen alles ausprobiert, was mir so eingefallen ist.
Habe auch die "registry.pol" gelöscht, allerdings wird ja immer eine neue erstellt, sobald ich was in den Gruppenrichtlinien ändere.
Bitte, helft mir, ich weiss wirklich nichts mehr *anfleh*
Mfg
Mitchell
Habe auch die "registry.pol" gelöscht, allerdings wird ja immer eine neue erstellt, sobald ich was in den Gruppenrichtlinien ändere.
Bitte, helft mir, ich weiss wirklich nichts mehr *anfleh*
Mfg
Mitchell
habe inzwischen alles ausprobiert, was mir so eingefallen ist.
Habe auch die "registry.pol" gelöscht, allerdings wird ja immer eine neue erstellt, sobald ich was in den Gruppenrichtlinien ändere.
Bitte, helft mir, ich weiss wirklich nichts mehr *anfleh*
Mfg
Mitchell
Habe auch die "registry.pol" gelöscht, allerdings wird ja immer eine neue erstellt, sobald ich was in den Gruppenrichtlinien ändere.
Bitte, helft mir, ich weiss wirklich nichts mehr *anfleh*
Mfg
Mitchell
Die obige Frage wurde (glaube ich) schon geklärt in irgendwelchen andren Thread's, in denen ich selbst beteiligt war
Ich weiss aber immernoch nicht, was ich jetzt genau tun soll. Ich bekomm das einfach nicht hin. Also nochmal meine bisherigen Versuche:
1. Bin über "gpedit.msc" in die Richtlinien, habe sie geändert und dem Admin das Leserecht VERWEIGERT. Hat nichts gebracht
2. Habe die "registry.pol" gelöscht, bringt aber auch nichts, da sie ja immer neu erstellt wird, sobald ich was ändere.
3. Habe über die Sicherheitseinstellung bei der "registry.pol" den Admin ganz rausgelöscht. Bringt auch nichts.
Ich weiss wirklich nicht weiter, muss ich irgendwas erstellen, damit es klappt (ein extra Konto) oder was soll ich tun?
Bin für jede Hilfe dankbar
Mfg
Mitchell
Ich weiss aber immernoch nicht, was ich jetzt genau tun soll. Ich bekomm das einfach nicht hin. Also nochmal meine bisherigen Versuche:
1. Bin über "gpedit.msc" in die Richtlinien, habe sie geändert und dem Admin das Leserecht VERWEIGERT. Hat nichts gebracht
2. Habe die "registry.pol" gelöscht, bringt aber auch nichts, da sie ja immer neu erstellt wird, sobald ich was ändere.
3. Habe über die Sicherheitseinstellung bei der "registry.pol" den Admin ganz rausgelöscht. Bringt auch nichts.
Ich weiss wirklich nicht weiter, muss ich irgendwas erstellen, damit es klappt (ein extra Konto) oder was soll ich tun?
Bin für jede Hilfe dankbar
Mfg
Mitchell
du machst nichts falsch!
Ohne Domäne hast du das problem einfach. Wenn du die Richtlinie editieren willst musst du jedes mal das leserecht setzen und danach antziehen,
Ohne Domäne hast du das problem einfach. Wenn du die Richtlinie editieren willst musst du jedes mal das leserecht setzen und danach antziehen,
sorry, hab ich jetzt nicht ganz verstanden. Ich soll das Leserecht setzen? Ich dachte, ich sollte es ENTZIEHEN....
außerdem irritiert mich diese Beschreibung:
http://www.gruppenrichtlinien.de/index.html?/HowTo/Richtlinien_Standalo ...
wenn es nach der Seite geht, müsste es klappen. Also muss doch irgendwas falsch sein oder nich? In dieser Anleitung ist auch nicht die Rede von einer Domain, sondern von einem reinen Standalone.
Ich hoffe weiterhin auf Hilfe
Mfg
Mitchell
http://www.gruppenrichtlinien.de/index.html?/HowTo/Richtlinien_Standalo ...
wenn es nach der Seite geht, müsste es klappen. Also muss doch irgendwas falsch sein oder nich? In dieser Anleitung ist auch nicht die Rede von einer Domain, sondern von einem reinen Standalone.
Ich hoffe weiterhin auf Hilfe
Mfg
Mitchell
