[2003] Administrative tools verbergen op terminal server*

[Verwijderd]

Heb een win2k3 server die wordt gebruikt voor terminal server.
Nu is alles goed beveiligd dmv group policy's.
Alleen krijg ik 1 ding niet voor elkaar.
alle gebruikers hebben toegang tot administrative tools, welke dus gewoon in het start menu staat.
deze kan ik niet verwijderen d.m.v. group policy's. via google een oplossing gevonden:
de volgende twee tring value's in het register zetten:
StartMenuAdminTools value:NO
StartMenuScrollPrograms value:NO

Dit helpt totaal niet. Heeft iemand een suggestie?
Het is namelijk niet prettig dat gebruikers bij de administrator tools kunnen komen.

[wvkreg]

Je kunt toch het start menu en de desktop redirecten?
Via een GPO.

[Verwijderd]

Of gewoon doodsimpel in all users de map Administrative Tools verplaatsen naar de administrator Accout...

[Verwijderd]

wvkreg schreef op woensdag 29 maart 2006 @ 09:54:
Je kunt toch het start menu en de desktop redirecten?
Via een GPO.

bedankt,
Maar dat is niet mogelijk omdat we ook met thin clients werken.

Nog een ander idee?

[Duinkonijn]

je kan via gpo`s toegang tot mmc.exe verbieden..

tevens zie ik het probleem niet met je thin clients.

[BFS]

Verwijderd schreef op woensdag 29 maart 2006 @ 10:02:
[...]


bedankt,
Maar dat is niet mogelijk omdat we ook met thin clients werken.

Nog een ander idee?

Ik zie niet helemaal in waarom een start menu redirect niet zou werken op een Thin Client? Wij hebben diverse omgevingen waarin zowel thin clients als gewone desktops via een TS omgeving een redirected start menu krijgen.

[Verwijderd]

Of gewoon doodsimpel in all users de map Administrative Tools verplaatsen naar de administrator Account...

[BFS]

Verwijderd schreef op woensdag 29 maart 2006 @ 10:12:
Of gewoon doodsimpel in all users de map Administrative Tools verplaatsen naar de administrator Account...

Of jezelf blijven herhalen Al moet ik zeggen dat dit misschien een snellere oplossing is maar opzich, als je toch al je TS omgeving met GPO's inricht kan dit toch ook wel.

[mutsje]

Wat ik doe met zaken die ik niet wil laten zien op een terminal server is ze simpelweg hidden maken en dan naar de accounts kopieeren die ze wel mogen zien (hidden weer uitvinken). Normale users op een terminal server omgeving hebben niet het recht show hidden objects aan te zetten namelijk.
Ook zou je over een dynamisch op te bouwen start menu kunnen nadenken.
Dit is bv gedaan met xcopy Build your own start-menu using Xcopy

[Verwijderd]

Verwijderd schreef op woensdag 29 maart 2006 @ 10:12:
Of gewoon doodsimpel in all users de map Administrative Tools verplaatsen naar de administrator Account...

Dit heb ik gedaan, zodat de gebruikers er i.i.g. niet bij kunnen nu.

wvkreg schreef op woensdag 29 maart 2006 @ 09:54:
Je kunt toch het start menu en de desktop redirecten?
Via een GPO.

Hiermee heb ik nu even gespeeld, maar krijg het niet voor elkaar.
Heb alles ingesteld, dus de map waar ze komen te liggen en de groep waarvoor het geld.
Als de user nu inlogd dan heeft hij nog gewoon z'n oude startmenu. suggesties?

[Duinkonijn]

Verwijderd schreef op woensdag 29 maart 2006 @ 10:47:
[...]

Dit heb ik gedaan, zodat de gebruikers er i.i.g. niet bij kunnen nu.


[...]

Hiermee heb ik nu even gespeeld, maar krijg het niet voor elkaar.
Heb alles ingesteld, dus de map waar ze komen te liggen en de groep waarvoor het geld.
Als de user nu inlogd dan heeft hij nog gewoon z'n oude startmenu. suggesties?

je moet wel de toegang tot het oude start menu ontzeggen.

"algemene programmagroepen verwijderen uit menu start"
"de mappen van gebruiker verwijderen uit menu start"


en gpupdate /force draaien

[Verwijderd]

[quote]Duinkonijn schreef op woensdag 29 maart 2006 @ 11:01:
[...]

je moet wel de toegang tot het oude start menu ontzeggen.

"algemene programmagroepen verwijderen uit menu start"
"de mappen van gebruiker verwijderen uit menu start"


[quote]

en waar doe ik dat?

[ Voor 5% gewijzigd door Verwijderd op 29-03-2006 13:17 ]

[Duinkonijn]

Verwijderd schreef op woensdag 29 maart 2006 @ 13:15:
[...]
en waar doe ik dat?

dmv een gpo te editten / toetevoegen op je OU van je gebruikers

gebruikers conf-> beheers. --> menu start

[ Voor 16% gewijzigd door Duinkonijn op 29-03-2006 13:18 ]

[Verwijderd]

Duinkonijn schreef op woensdag 29 maart 2006 @ 13:17:
[...]
dmv een gpo te editten / toetevoegen op je OU van je gebruikers

Heb dat allemaal gedaan. Maar geen verandering.

[BFS]

Krijg je foutmeldingen in je eventviewer (zowel client als server?) Wat zegt gpresult?

[Verwijderd]

Ik heb het al.
Je moet ook classic menu inschakelen in de gpo.
Dan doet ie het wel goed.
Bedankt allen.