dudu78136
Goto Top

Terminalserver 2003 Verwaltung via GPO entfernen

Hallo zusammen,

ich hab einen Terminalserver 2003 und würde gern für die Benutzer im Startmenü den Link "Verwaltung" entfernen. Dies soll via GPO stattfinden. Ich hab in der Gruppenrichtlinienverwaltung schon gesucht habs aber leider nicht gefunden.

Hat von euch jemand ne Ahnung wo ich das finde oder wie ich das für nicht Admins entfernen kann.

Danke im voraus

Gruß Manuel

Content-ID: 98097

Url: https://administrator.de/forum/terminalserver-2003-verwaltung-via-gpo-entfernen-98097.html

Ausgedruckt am: 22.12.2024 um 22:12 Uhr

MajorTom67
MajorTom67 29.09.2008 um 16:49:47 Uhr
Goto Top
Hi Manuel,
mir wäre für diesen Fall kein GPO bekannt (was nicht heißen soll, daß es keines gäbe!),
die entfernbaren Objekte findest Du standardmäßig unter Benutzerkonfiguration\Administrative Vorlagen\Startmenü und Taskleiste.
Gruß,
Tom
dudu78136
dudu78136 29.09.2008 um 17:08:33 Uhr
Goto Top
Hallo Tom,

da hab ich schon gesucht. Leider ohne Erfolg. Kann natürlich sein das ich es übersehen habe, bin mir aber sicher das es nicht so ist.
MajorTom67
MajorTom67 29.09.2008 um 17:21:52 Uhr
Goto Top
yep, dem ist so, diese Vorlage gibt es da nicht, da greift dann leider der erste Satz meines Kommentars...
wenn es einen gäbe, stünde er da...
Tom
dudu78136
dudu78136 29.09.2008 um 17:48:12 Uhr
Goto Top
Schade. Weiß noch jemand Rat zu meinem Problem. Es muss ja auch nicht über GPO's sein wäre aber schön.
60730
60730 29.09.2008 um 18:02:52 Uhr
Goto Top
Servus,

Startmenü den Link "Verwaltung"
ist schonmal "falsch" - das ist ein Ordner - zugegeben mit Links drin - aber darum gehts ja nichtface-wink

Ordner (und Dateien) auf NTFS Partitionen kann man mit Rechten schützen.
Ergo:
Rechtsklick auf den Ordner unter "ALL Users\Start menu\Programms\Administrative Tools" - Eigenschaften - Sicherheit und dort der Gruppe die leserechte wegnehmen, in der garantiert alle User und kein einziger Admin angelegt ist.
Merke: Das "Recht" Deny/verweigern ist höher als jedes "erlauben". Von daher nur eine Gruppe nehmen in der Garantiert kein Administrator drin ist !!!!!!!!!!!
Zur "Not" erstellst du dann eine Gruppe

Oder du kopierst den Ordner "irgendwohin - wo nur ein Admin ihn findet und "löscht" das "Original unter "ALL USERS"
Obwohl mir das ganz Procedere eher schleierhaft ist - ein normaler User darf da "eh nichts" ausführen....

Gruß
dudu78136
dudu78136 30.09.2008 um 08:12:31 Uhr
Goto Top
Obwohl mir das ganz Procedere eher schleierhaft ist - ein normaler User darf da "eh nichts" ausführen....

Das ist richtig. Leider arbeiten hier Entwickler die leider immer wieder versuchen auch hier was zu ändern.
Und daher was sie nicht sehen kommen sie auch nicht auf die Idee hier was zu ändern. Hoffe ich zumindest.

Danke so kann ich es machen.