8
RDS unter Windows Server 2016
Moin Moin,
folgendes Problem: Im Rahmen meines Abschlussporjektes zum Fisi, habe ich eine RDS-Farm unter Server 2016 erstellt.
Soweit läuft auch alles wie gewollt, allerdings bin ich nun auf folgendes Problem gestoßen:
Melde ich mich mit meinem Test-User an, ist dieser durch Gruppenrichtlinien stark eingeschränkt. Aber leider steht ihm immer noch die Möglichkeit zur Verfügung, via rechtsklick im Startmenü an Speicherorte zu gelangen, an dir er aber nicht gelangen darf.
Wie kann ich dafür Sorgen, dass der Eintrag "Speicherort öffnen" aus dem Kontextmenü verschwindet?
der User soll nachwievor die Möglichkeit haben, mit rechtsklick auf dem Desktop Dokumente zu erzeugen, also ein komplettes Unterbinden des Kontextmenüs ist keine Option. Ebenso soll der User via Rechtsklick sich sein Startmenü basteln dürfen.
Ich habe bislang nur eine GPO gefunden die komplett das Aufrufen eines Kontextmenü verbietet, was aber wie gesagt nicht der gewünschte Effekt ist.
Hoffe jemand weiß einen Rat und bedanke mich im Voraus.
folgendes Problem: Im Rahmen meines Abschlussporjektes zum Fisi, habe ich eine RDS-Farm unter Server 2016 erstellt.
Soweit läuft auch alles wie gewollt, allerdings bin ich nun auf folgendes Problem gestoßen:
Melde ich mich mit meinem Test-User an, ist dieser durch Gruppenrichtlinien stark eingeschränkt. Aber leider steht ihm immer noch die Möglichkeit zur Verfügung, via rechtsklick im Startmenü an Speicherorte zu gelangen, an dir er aber nicht gelangen darf.
Wie kann ich dafür Sorgen, dass der Eintrag "Speicherort öffnen" aus dem Kontextmenü verschwindet?
der User soll nachwievor die Möglichkeit haben, mit rechtsklick auf dem Desktop Dokumente zu erzeugen, also ein komplettes Unterbinden des Kontextmenüs ist keine Option. Ebenso soll der User via Rechtsklick sich sein Startmenü basteln dürfen.
Ich habe bislang nur eine GPO gefunden die komplett das Aufrufen eines Kontextmenü verbietet, was aber wie gesagt nicht der gewünschte Effekt ist.
Hoffe jemand weiß einen Rat und bedanke mich im Voraus.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 482523
Url: https://administrator.de/contentid/482523
Printed on: April 18, 2024 at 20:04 o'clock
8 Comments
Latest comment
Moin.
Wenn Du verhindern willst, dass er bestimmte Pfade erreicht, musst Du sehr tief ansetzen.
Sag doch zunächst einmal genauer was er (warum?) nicht erreichen soll, und was erreichbar bleiben muss.
Wenn Du verhindern willst, dass er bestimmte Pfade erreicht, musst Du sehr tief ansetzen.
Sag doch zunächst einmal genauer was er (warum?) nicht erreichen soll, und was erreichbar bleiben muss.
Servus,
was passiert, wenn du auf „Speicherorte öffnen“ klickst?
Ich würde das über NTFS-Berechtigungen regeln.
Gruß
Maxblank
was passiert, wenn du auf „Speicherorte öffnen“ klickst?
Ich würde das über NTFS-Berechtigungen regeln.
Gruß
Maxblank
normale User lassen sich ggf damit austricksen, indem man die Windows Kontextmenüs customized.
Wir verwenden ein dynamisches startmenü, das dem user im Startmenü nur die Verknüpfungen angezeigt werden, für die er auch die Berechitgungen hat. Klickt der User nun auf Speicherort öffnen, so gelangt er in das Verzechnis von unserem Netzwerklaufwerk, auf dem die Verküpfungen abgelegt sind und da darf er einfach nicht hingelangen.
Ändere die NTFS-Berechtigungen für die Verknüpfungen.
Genau so, hatte ich in der zweiten Antwort bereits geschrieben.
Richtig. Du kannst dem User alles weg nehmen, das hindert ihn aber nicht daran im Explorer den Speicherort bzw den Pfad direkt einzutippen, so kann er „alles“ öffnen ohne irgendwas im Menü oder im Kontextmenü zu sehen.
Deshalb, über NTFS Berechtigungen einschränken.
Deshalb, über NTFS Berechtigungen einschränken.
Zusätzlich kann man auch die Eingabe im Explorer blockieren bzw. das es sich öffnet - aber das nur am Rande. 😉
