Win 8 PC-Einstellungen GPOs
Hallo Leute,
folgendes "Problem":
Unter Win 8 haben die Benutzer die Möglichkeit bei Klick auf ihren Benutzernamen die Auswahl "Profilbild ändern" anzuklicken.
Im Anschluss kommen sie auf die Seite "PC-Einstellungen".
Ich möchte gerne einige Punkte der PC-Einstellungen (.z.b Punkte unter "Datenschutz") über die GPO regeln. Geht das irgendwie?
Ich habe jetzt schon einige Stunden im Inet gesucht und absolut nichts gefunden.
Sollte das nicht gehen (was ich dann aber einen Witz von MS finden würde) möchte ich gerne prinzipiell den Zugriff auf die "PC-Einstellungen" verbieten. Habe aber dafür nur die Richtlinie "Zugriff auf Systemsteuerung und PC-Einstellungen nicht zulassen" gefunden.
Das ist aber auch nicht das was ich suche, denn die User müssen einige Punkte der Systemsteuerung wie z.b Drucker bearbeiten können.
Sobald ich "Zugriff auf Systemsteuerung und PC-Einstellungen nicht zulassen" aktivere, werden leider auch die Einstellungen von "Nur angegebene Systemsteuerungssymbole anzeigen" überschrieben.
Hat hier wer einen Plan, wie ich das lösen könnte?
Herzlichen Dank
Patrick
folgendes "Problem":
Unter Win 8 haben die Benutzer die Möglichkeit bei Klick auf ihren Benutzernamen die Auswahl "Profilbild ändern" anzuklicken.
Im Anschluss kommen sie auf die Seite "PC-Einstellungen".
Ich möchte gerne einige Punkte der PC-Einstellungen (.z.b Punkte unter "Datenschutz") über die GPO regeln. Geht das irgendwie?
Ich habe jetzt schon einige Stunden im Inet gesucht und absolut nichts gefunden.
Sollte das nicht gehen (was ich dann aber einen Witz von MS finden würde) möchte ich gerne prinzipiell den Zugriff auf die "PC-Einstellungen" verbieten. Habe aber dafür nur die Richtlinie "Zugriff auf Systemsteuerung und PC-Einstellungen nicht zulassen" gefunden.
Das ist aber auch nicht das was ich suche, denn die User müssen einige Punkte der Systemsteuerung wie z.b Drucker bearbeiten können.
Sobald ich "Zugriff auf Systemsteuerung und PC-Einstellungen nicht zulassen" aktivere, werden leider auch die Einstellungen von "Nur angegebene Systemsteuerungssymbole anzeigen" überschrieben.
Hat hier wer einen Plan, wie ich das lösen könnte?
Herzlichen Dank
Patrick
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 216279
Url: https://administrator.de/contentid/216279
Ausgedruckt am: 26.11.2024 um 03:11 Uhr
17 Kommentare
Neuester Kommentar
Aber Administrative Templates (.admx) für Windows 8 sind eingespielt.
Ok, super.
Darauf wollte ich nämlich hinaus
Ich schau mal ob ich heute dazu komme und das prüfen kann.
Hab das so noch nicht gesehen.
Gruß
Max
Du kannst folgende zwei Einstellungen verwenden. Die erste läßt nur zu, was Du explizit erlaubt hast. Die zweite verbietet, was Du verbieten willst.
http://gpsearch.azurewebsites.net/#4697
http://gpsearch.azurewebsites.net/#4694
Was Du jetzt gerade verwendet hast (http://gpsearch.azurewebsites.net/#4696) sperrt die Systemsteuerung komplett...
Zusätzlich kannst Du noch die Administrativen Tools einschränken: http://gpsearch.azurewebsites.net/#1849
http://gpsearch.azurewebsites.net/#4697
http://gpsearch.azurewebsites.net/#4694
Was Du jetzt gerade verwendet hast (http://gpsearch.azurewebsites.net/#4696) sperrt die Systemsteuerung komplett...
Zusätzlich kannst Du noch die Administrativen Tools einschränken: http://gpsearch.azurewebsites.net/#1849
Moin Badger,
wenn du GPOs definieren möchtest, die erst ab Windows 8 greifen, dann geht das nur mit einem Windows Server 2012 oder von einem Windows 8 Admin-PC aus, auf welchem RSAT installiert und die Gruppenrichtlinienverwaltung eingerichtet ist.
Dann erst kannst du die neuen GPOs sehen und einstellen, die ab Windows 8 gelten.
Welche das im Einzelnen sind, kannst du aus dieser Excel-Tabelle heraussuchen.
wenn du GPOs definieren möchtest, die erst ab Windows 8 greifen, dann geht das nur mit einem Windows Server 2012 oder von einem Windows 8 Admin-PC aus, auf welchem RSAT installiert und die Gruppenrichtlinienverwaltung eingerichtet ist.
Dann erst kannst du die neuen GPOs sehen und einstellen, die ab Windows 8 gelten.
Welche das im Einzelnen sind, kannst du aus dieser Excel-Tabelle heraussuchen.
Kaum ein Risiko. Das bezieht sich eh nur auf den Zone Identifier, halte ich persönlich für wenig sinnvoll.
Aber wozu brauchst Du zum setzen des Standarddruckers Powershell?
oder
Aber wozu brauchst Du zum setzen des Standarddruckers Powershell?
wmic printer where (name="Laser 1") call setdefaultprinter
wmic printer where (name like "%Laserdrucker%") call setdefaultprinter