[2003] Local policy's instellen

[Verwijderd]

Ik werk tijdelijk met localpolicy's op een Windows 2003 terminal server. Het probleem is dat de policy's ook gaan gelden voor de administrator. Wat ik zou willen is de administrator excluden. Hier heb ik een howto voor op het internet gevonden, daarin staat dat je het dmv ntfs permissies kunt doen.Heb het getest, en het leek ff goed te gaan maar nu kan ik gpedit.msc niet starten. Ik krijg de melding telkens dat ik niet gemachtigd ben deze bewerking uit te voeren.
Weet iemand hoe ik op een goede manier de administrator kan excluden en gewoon gpedit.msc kan opstarten.

bvd
grasshoppertje

[Rolfie]

Het probleem is dat de policy's ook gaan gelden voor de administrator. Wat ik zou willen is de administrator excluden.

Je wilt dus dat die nieuwe policy niet uitgevoerd gaat worden voor de administrator?
Dan gewoon een deny geven op apply policy.

[sanfranjake]

http://support.microsoft.com/kb/325351/en-us is wat je zoekt
In Vista/Longhorn wordt het allemaal makkelijker, en kan je voor zover ik heb gelezen meerdere policies gebruiken op een standalone machine

[alt-92]

En om de policies in te stellen gebruik je runas. Maar dat staat allemaal in SFJ's linkje

[Verwijderd]

Het is gelukt, grotendeels dankzij het linkje van SFJ. De server zit nu redelijk dicht getimmerd.

Heb nu nog een klein probleempje, Ik heb ' programma's' in het start menu uitgeschakeld.
Daarna heb ik een map gemaakt met daarin de snelkoppelingen van de office programma's, de map heb ik vervolgens gekopieerd naar de ' all users' directory. De bedoeling is dat die map beschikbaar wordt voor alle gebruikers die op de server inloggen maar dat gebeurt niet. De map met snelkoppelingen is alleen zichtbaar voor de administrator. Kan iemand mij vertellen wat ik fout doe?
of hoe ik dat het beste kan doen?

[alt-92]

Maak dan liever een mandatory profile aan, of gebruik een Default User profile als basis waar je je aanpassingen in hebt staan.
Betekent wel dat je alle userprofiles weer opnieuw moet aanmaken.