[2000 SP4] Screensaver rechten geven aan restricted users

[ari3]

Enige tijd geleden is er na het draaien van Windows update iets gewijzigd in de manier waarop met screensaver instellingen wordt omgaan. Helaas weet ik niet meer welke update hiervoor gezorgt heeft.

Restricted users kunnen nu geen screensaver meer instellen. Voorheen was het gewoon zo dat de screensaver-instelling die je onder Administrator maakte ook voor alle restricted users golden. Als ik dus het uitschakelen van monitor na 5 minuten had aangevinkt onder de Administrator account, dan was dat ook zo onder de account van restricted users.

Maar sinds een paar weken hebben alle restricted users geen screensaver en ook niet de mogelijkheid (geen rechten) om zelf een screensaver in te stellen. Het lijkt er dus op dat de instellingen nu opeens per account gemaakt moeten worden. Ik zoek me rot, maar kan niet vinden hoe ik restricted users toestemming geef de screensaver in te stellen zonder ze meteen power user te maken. De betreffende gebruikers power user maken is natuurlijk geen optie uit veiligheidsoogpunt. Iemand enig idee hoe het moet?

[alt-92]

Policy denk ik eerlijk gezegd eerder aan dan een "update". Die kan je namelijk achterhalen en opzoeken.

[ari3]

Met de gpedit.msc console zie ik helemaal geen power mangement dingen. Na slechts een uur googlen eindelijk een oplossing:

Met regedt32 de permissions voor de group restricted users op "full" zetten op de volgende keys:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\ControlsFolder\
PowerCfg\GlobalPowerPolicy
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\ControlsFolder\
PowerCfg\PowerPolicies

Brilliant ook dat hier geen management progje voor is meegeleverd. Lijk me toch wel essentiële functionaliteit. Bedankt hé, Bill...

[alt-92]

ari3 schreef op vrijdag 13 april 2007 @ 21:49:
Met de gpedit.msc console zie ik helemaal geen power mangement dingen.

Nee, niet op een standalone 2000 Pro nee.
de policy subset van 2000 is beperkter dan XP.

Na slechts een uur googlen eindelijk een oplossing

Nou dan

Brilliant ook dat hier geen management progje voor is meegeleverd. Lijk me toch wel essentiële functionaliteit.

Euh.. jawel, dat heet GPMC Voor een AD domain is dat geen echte issue om alsnog te doen.

Hou ook in je achterhoofd wat de doelgroep is van de versie van je OS, en in welke omstandigheden (beheerd netwerk) het gewenste effect met de bijbehorende beheermiddelen bereikt kan worden

[ Voor 3% gewijzigd door alt-92 op 13-04-2007 22:29 ]