Rechte für Icons löschen auf dem Deskop per GPO
Welche GPO unter Windows Server 2008 ist zuständing, dass die User in der Domäne auf ihrem Deskop Icons weg löschen können ???
Morgen zusammen,
wie oben schon beschrieben!
Gibt es überhaupt GPO wo das regeln kann??
z.B. hab Adobe X per Softwareverteilung an Clients verteilt.
Adobe hat automatisch auf Deskop Symbol hinterlegt der der user nicht weg löschen kann...
mfg
Danijel
Morgen zusammen,
wie oben schon beschrieben!
Gibt es überhaupt GPO wo das regeln kann??
z.B. hab Adobe X per Softwareverteilung an Clients verteilt.
Adobe hat automatisch auf Deskop Symbol hinterlegt der der user nicht weg löschen kann...
mfg
Danijel
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 156188
Url: https://administrator.de/contentid/156188
Ausgedruckt am: 22.11.2024 um 13:11 Uhr
10 Kommentare
Neuester Kommentar
Moin,
du kannst das auch zentral vom Rechner aus machen, der Administrative Berechtigungen hat.
Datei mit allen Rechnernamen anlegen a la
Dann nimmst du die PS - Tools und schreibst in die CMD oder ne Batch:
Und schwupps sind alle Verknüpfungen weg.
VG
du kannst das auch zentral vom Rechner aus machen, der Administrative Berechtigungen hat.
Datei mit allen Rechnernamen anlegen a la
PC1
PC2
PC3
PCn
Dann nimmst du die PS - Tools und schreibst in die CMD oder ne Batch:
psexec @c:\%raumname%.txt cmd /c del "c:\Dokume~1\AllUse~1\Desktop\Adobe Reader X.lnk"
Und schwupps sind alle Verknüpfungen weg.
VG
aber man sollte doch nicht so ein riesen Tammtamm machen, wenn es innerhalb von sekunden behoben ist.
Hier geht es ums Prinzip.
NIEMAND will ein Adobe Reader Icon auf dem Desktop - wirklich niemand.
Hast du schonmal den Reader direkt gestartet? Nein, natürlich nicht, das Programm hat ja auch ohne Datei absolut keinen Nutzen (und eigentlich will es auch niemand haben aber Microsoft bekommt es ja nicht hin einen integrierten PDF-Viewer zu bauen).
Trotzdem gibt es keine Möglichkeit dieses Icon bei der Installation zu deaktivieren.
Genauso kannst du ja mal versuchen von der Adobe-Seite (ohne Googlen!) einen Direkt-Download-Link ohne den dr---- Download-Manager von Adobe Reader 10 zu bekommen (Distribution-License-Download gilt hier grade nicht).
Geht nicht!
Adobe will einen dazu zwingen ein absolut und völlig überflüssiges Programm zu installieren, dass einem - wenn man sich anguckt was Adobe in den letzen Jahren so fabriziert hat - mehr Sicherheitslücken schießt als man je Viren dafür programmieren könnte.
Bei unserem Wechsel auf Windows 7 werde ich mir sehr genau überlegen ob Adobe nicht fliegt und wir dafür Foxit benutzen.
Ach dog, du regst dich viel zu sehr darüber auf ...
Schreibe doch lieber an Adobe eine Mail oder warte mach nen Aufruf und vielleicht überlegt Adobe sich das, wenn genug schreiben oder zustimmen.
Ich will dir da auch nicht widersprechen. Sicher isses total überflüssig!
Aber das andere versteh ich nicht. Ich gehe auf adobe.de und da steht dann "Get Adobe Reader". Da klicke ich drauf und lade eine ~36mb große Datei herunter und installiere den Reader.
Dazu brauch ich kein Gurgel Sorry ... ich find nicht mal nen Downloadmanager.
VG
Weißte was mich aufregt? Dass ich HIER bei jedem Kommentar den Haken "Benachrichtigung bei Antwort" entfernen muss! DAS nervt!
Schreibe doch lieber an Adobe eine Mail oder warte mach nen Aufruf und vielleicht überlegt Adobe sich das, wenn genug schreiben oder zustimmen.
Ich will dir da auch nicht widersprechen. Sicher isses total überflüssig!
Aber das andere versteh ich nicht. Ich gehe auf adobe.de und da steht dann "Get Adobe Reader". Da klicke ich drauf und lade eine ~36mb große Datei herunter und installiere den Reader.
Dazu brauch ich kein Gurgel Sorry ... ich find nicht mal nen Downloadmanager.
VG
Weißte was mich aufregt? Dass ich HIER bei jedem Kommentar den Haken "Benachrichtigung bei Antwort" entfernen muss! DAS nervt!
Moin,
das find ich echt merkwürdig.
Wart ihr jetzt aktuell noch mal auf der Seite? Irgendwann hatte ich das auch mal mit diesem Manager, aber nun nicht mehr.
Aber da ich eh idR IMMER google benutze hat mich das noch nie sonderlich interessiert... aber wie gesagt, selbst wenn ich über die Seite selbst gehe bekomme ich aktuell keinen Manager mehr zu Gesicht.
Du kannst natürlich die Batch via GPO starten und somit generell alle Icons aus dem All Users Ordner verbannen.
Habe gerade noch was entdeckt:
Das Problem ist eigentlich ganz easy:
Der Benutzer hat keine Berechtigungen die Symbole zu löschen, weil er keine NTFS Berechtigungen auf diese Symbole hat. Wenn du nun also den Benutzern via Script Berechtigungen auf alle Icons gibst im All Users\Desktop Verzeichnis kann er diese auch löschen.
Unter Windows 7 isses c:\Users\public\Desktop bzw c:\Benutzer\öffentlich\Desktop - beim Script aber die englischen Bezeichnungen nehmen!
VG
das find ich echt merkwürdig.
Wart ihr jetzt aktuell noch mal auf der Seite? Irgendwann hatte ich das auch mal mit diesem Manager, aber nun nicht mehr.
Aber da ich eh idR IMMER google benutze hat mich das noch nie sonderlich interessiert... aber wie gesagt, selbst wenn ich über die Seite selbst gehe bekomme ich aktuell keinen Manager mehr zu Gesicht.
Du kannst natürlich die Batch via GPO starten und somit generell alle Icons aus dem All Users Ordner verbannen.
Habe gerade noch was entdeckt:
Das Problem ist eigentlich ganz easy:
Der Benutzer hat keine Berechtigungen die Symbole zu löschen, weil er keine NTFS Berechtigungen auf diese Symbole hat. Wenn du nun also den Benutzern via Script Berechtigungen auf alle Icons gibst im All Users\Desktop Verzeichnis kann er diese auch löschen.
Unter Windows 7 isses c:\Users\public\Desktop bzw c:\Benutzer\öffentlich\Desktop - beim Script aber die englischen Bezeichnungen nehmen!
VG
Moin,
hab im letzten Beitrag noch was geändert.
PSTools sind ursprünglich von Sysinternals. Das wurde aber von MS aufgekauft.
Du kannst die Tools eigentlich entweder in den System32 Ordner extrahieren oder du passt die Umgebungsvariablen (PATH) an, was ich für übersichtlicher halte.
Da kannst du dann quasi jeden beliebigen Pfad eintragen.
Zum Obigen noch mal: Berechtigungen setzt du mit XCACLS ... ist eigentlich auch nicht so wild. Da setzt du einfach jeder ein oder domänen-benutzer.
Dazu einfach mal gurgel befragen oder hier noch mal nachfragen
VG
hab im letzten Beitrag noch was geändert.
PSTools sind ursprünglich von Sysinternals. Das wurde aber von MS aufgekauft.
Du kannst die Tools eigentlich entweder in den System32 Ordner extrahieren oder du passt die Umgebungsvariablen (PATH) an, was ich für übersichtlicher halte.
Da kannst du dann quasi jeden beliebigen Pfad eintragen.
Zum Obigen noch mal: Berechtigungen setzt du mit XCACLS ... ist eigentlich auch nicht so wild. Da setzt du einfach jeder ein oder domänen-benutzer.
Dazu einfach mal gurgel befragen oder hier noch mal nachfragen
VG
Hallo danijel.
Kannst du mir sagen wir du das per GPO gemacht hast ?
Die IT Leute vor mir, haben das Löschen von Verknüpfungen deaktiviert, nur leider kann ich die GPO nicht finden -.- (keine Doku)
Meine Hoffnung, wenn du mir sagen kannst wo du das eingestellt hast, dass ich auch die GPO finde :D
Lg,Ghooku
Kannst du mir sagen wir du das per GPO gemacht hast ?
Die IT Leute vor mir, haben das Löschen von Verknüpfungen deaktiviert, nur leider kann ich die GPO nicht finden -.- (keine Doku)
Meine Hoffnung, wenn du mir sagen kannst wo du das eingestellt hast, dass ich auch die GPO finde :D
Lg,Ghooku