6
Terminalserver 2003 Verwaltung via GPO entfernen
Hallo zusammen,
ich hab einen Terminalserver 2003 und würde gern für die Benutzer im Startmenü den Link "Verwaltung" entfernen. Dies soll via GPO stattfinden. Ich hab in der Gruppenrichtlinienverwaltung schon gesucht habs aber leider nicht gefunden.
Hat von euch jemand ne Ahnung wo ich das finde oder wie ich das für nicht Admins entfernen kann.
Danke im voraus
Gruß Manuel
ich hab einen Terminalserver 2003 und würde gern für die Benutzer im Startmenü den Link "Verwaltung" entfernen. Dies soll via GPO stattfinden. Ich hab in der Gruppenrichtlinienverwaltung schon gesucht habs aber leider nicht gefunden.
Hat von euch jemand ne Ahnung wo ich das finde oder wie ich das für nicht Admins entfernen kann.
Danke im voraus
Gruß Manuel
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 98097
Url: https://administrator.de/contentid/98097
Ausgedruckt am: 22.11.2024 um 10:11 Uhr
6 Kommentare
Neuester Kommentar
Hi Manuel,
mir wäre für diesen Fall kein GPO bekannt (was nicht heißen soll, daß es keines gäbe!),
die entfernbaren Objekte findest Du standardmäßig unter Benutzerkonfiguration\Administrative Vorlagen\Startmenü und Taskleiste.
Gruß,
Tom
mir wäre für diesen Fall kein GPO bekannt (was nicht heißen soll, daß es keines gäbe!),
die entfernbaren Objekte findest Du standardmäßig unter Benutzerkonfiguration\Administrative Vorlagen\Startmenü und Taskleiste.
Gruß,
Tom
Hallo Tom,
da hab ich schon gesucht. Leider ohne Erfolg. Kann natürlich sein das ich es übersehen habe, bin mir aber sicher das es nicht so ist.
da hab ich schon gesucht. Leider ohne Erfolg. Kann natürlich sein das ich es übersehen habe, bin mir aber sicher das es nicht so ist.
yep, dem ist so, diese Vorlage gibt es da nicht, da greift dann leider der erste Satz meines Kommentars...
wenn es einen gäbe, stünde er da...
Tom
wenn es einen gäbe, stünde er da...
Tom
Schade. Weiß noch jemand Rat zu meinem Problem. Es muss ja auch nicht über GPO's sein wäre aber schön.
Servus,
Ordner (und Dateien) auf NTFS Partitionen kann man mit Rechten schützen.
Ergo:
Rechtsklick auf den Ordner unter "ALL Users\Start menu\Programms\Administrative Tools" - Eigenschaften - Sicherheit und dort der Gruppe die leserechte wegnehmen, in der garantiert alle User und kein einziger Admin angelegt ist.
Merke: Das "Recht" Deny/verweigern ist höher als jedes "erlauben". Von daher nur eine Gruppe nehmen in der Garantiert kein Administrator drin ist !!!!!!!!!!!
Zur "Not" erstellst du dann eine Gruppe
Oder du kopierst den Ordner "irgendwohin - wo nur ein Admin ihn findet und "löscht" das "Original unter "ALL USERS"
Obwohl mir das ganz Procedere eher schleierhaft ist - ein normaler User darf da "eh nichts" ausführen....
Gruß
Startmenü den Link "Verwaltung"
ist schonmal "falsch" - das ist ein Ordner - zugegeben mit Links drin - aber darum gehts ja nichtOrdner (und Dateien) auf NTFS Partitionen kann man mit Rechten schützen.
Ergo:
Rechtsklick auf den Ordner unter "ALL Users\Start menu\Programms\Administrative Tools" - Eigenschaften - Sicherheit und dort der Gruppe die leserechte wegnehmen, in der garantiert alle User und kein einziger Admin angelegt ist.
Merke: Das "Recht" Deny/verweigern ist höher als jedes "erlauben". Von daher nur eine Gruppe nehmen in der Garantiert kein Administrator drin ist !!!!!!!!!!!
Zur "Not" erstellst du dann eine Gruppe
Oder du kopierst den Ordner "irgendwohin - wo nur ein Admin ihn findet und "löscht" das "Original unter "ALL USERS"
Obwohl mir das ganz Procedere eher schleierhaft ist - ein normaler User darf da "eh nichts" ausführen....
Gruß
Obwohl mir das ganz Procedere eher schleierhaft ist - ein normaler User darf da "eh nichts" ausführen....
Das ist richtig. Leider arbeiten hier Entwickler die leider immer wieder versuchen auch hier was zu ändern.
Und daher was sie nicht sehen kommen sie auch nicht auf die Idee hier was zu ändern. Hoffe ich zumindest.
Danke so kann ich es machen.
Das ist richtig. Leider arbeiten hier Entwickler die leider immer wieder versuchen auch hier was zu ändern.
Und daher was sie nicht sehen kommen sie auch nicht auf die Idee hier was zu ändern. Hoffe ich zumindest.
Danke so kann ich es machen.
