[2000] Adminstrator uitsluiten van group policy*

[Puch-Maxi]

Een goede avond,

Ik heb hier een win2k systeempje staan. en die wil ik zo configgen dat ik de gebruikers groep bepaalde rechten geef ( en start menu aanpassen etc )
maar dat deze niet geld voor de Admin account.

Nu ben ik al lekker aan het prutsen geweest met MMC, en gpedit.msc.
maar als ik bijv instel dat help verwijderd word van het start menu, geld dit voor alle gebruikers:?
maar de admin account moet nog wel help kunnen gebruiken vanuit zijn start menu.
dus ik moet het per user/group kunnen instellen.

Alleen zou ik bij GOT niet weten hoe dat moet (wss iets met Snap in ?? )
ik heb al gegoogled, de windows Help gebruikt , en at last but not least GOT doorgezocht.
misschien staat het al wel ergens op got maar heb ik de verkeerde trefwoorden gebruikt..

Kan/wil iemand mij hier mee opweg helpen ? ik zou het zeer op prijs stellen

[Victor]

Kijk hier eens even: Lockdown by group using Local Computer Policy without Active Directory

Dit was overigens de 4e hit als je bij Google zocht op "windows 2000 local policies per user"

[Puch-Maxi]

King_Louie schreef op maandag 17 januari 2005 @ 00:06:
Kijk hier eens even: Lockdown by group using Local Computer Policy without Active Directory

Dit was overigens de 4e hit als je bij Google zocht op "windows 2000 local policies per user"

dat lijkt erop ja ik maakte mijn zoek opdracht veel te moeilijk, vandaar dat hij weinig vond.
Bedankt ik zal er nu gelijk ff naar kijken

-EDIT

ik doe waarschijnlijk nog steeds iets verkeerd
want alles wat ik disable geld voor alle gebruikers
dus ook voor admin, maar dit wil ik juist niet
wat doe ik verkeerd ?? ik zie het niet

[ Voor 14% gewijzigd door Puch-Maxi op 17-01-2005 00:23 ]

[Victor]

Puch-Maxi schreef op maandag 17 januari 2005 @ 00:12:
[...]


dat lijkt erop ja ik maakte mijn zoek opdracht veel te moeilijk, vandaar dat hij weinig vond.
Bedankt ik zal er nu gelijk ff naar kijken

-EDIT

ik doe waarschijnlijk nog steeds iets verkeerd
want alles wat ik disable geld voor alle gebruikers
dus ook voor admin, maar dit wil ik juist niet
wat doe ik verkeerd ?? ik zie het niet

Disable je het voor de groep Administrators > Kijk eens of die andere gebruikers hier geen lid van zijn
Disable je het alleen voor de Administrator > ikke nie weet nie

[Puch-Maxi]

ahaa ze bedoelen dat je het mapje %SystemRoot%\system32\GroupPolicy\ voor de admin account niet leesbaar moet maken.. want dan kan hij hem ook niet loaden

Het werkt wel maar ik denk wel dat het anders kan ? dit is toch niet echt De manier toch..

heb ik nog enkele vragen,

Is het ook mogelijk om te zorgen dat het bureaublad achtergrond niet veranderd kan worden ?
evenals: schermbeveiliging, en station's hide en (ook FAT16 ?? )

[ Voor 28% gewijzigd door Puch-Maxi op 17-01-2005 00:44 ]

[Victor]

Puch-Maxi schreef op maandag 17 januari 2005 @ 00:38:
ahaa ze bedoelen dat je het mapje %SystemRoot%\system32\GroupPolicy\ voor de admin account niet leesbaar moet maken.. want dan kan hij hem ook niet loaden

Het werkt wel maar ik denk wel dat het anders kan ? dit is toch niet echt De manier toch..

Dit is de enige manier om het werkend te krijgen met Local Policies op een systeem zonder gebruik te maken van een Active Directory. Als je nou een domaincontroller inricht, en alles netjes in een domein hangt kan je policies zelfs tot op de gebruiker precies in gaan richten. Misschien een beetje overkill, maar het kan wel.

[Puch-Maxi]

tja heb je wel gelijk in.. maar idd beetje Overkill

[mutsje]

Ja je kunt zorgen dat je desktop niet veranderd kan worden door een desktop in te stellen. Misschien wat vaker op de F1 knop drukken in je gpedit.msc console. Hou er rekening mee dat als je de read van de folder afhaald je de policies niet kunt editten.

[leon1e]

Heb je deze http://gathering.tweakers...&select_forum=11#hitstart al gezien?

Ik pas even de topic titel aan, zodat deze iets duidelijker is.

[Puch-Maxi]

aha bedankt