:strip_icc():strip_exif()/u/92085/crop5aa165833d640_cropped.jpeg?f=community)
Ik moet bekennen dat ik enigszins nieuw ben in aanmaken van policy's, maar tot nu toe krijg ik redelijk voorelkaar wat ik wil op twee puntjes na. De policy hier is dat de gewone gebruiker geen MMC's mag openen, dit is dan ook "dicht gezet".
Nu moet ik voor een select groepje gebruikers bepaalde MMC's wel beschikbaar stellen, tot zover lukt dit aardig. Ik heb met GPMC onder [User Configuration] > [Administrative Templates] > [Restrict users to the explicitly permitted list of snap-ins] op enabled gezet zodat ik alleen de snap-ins hoef te enabelen welke toegestaan zijn en niet alle snap-ins disablen die niet toegestaan zijn.
Nu kan ik bijna alle snap-ins terug vinden in de policy op twee na, dit zijn:
* .net framewerk 1.1 Configuration
* Local Security Policy
Deze kunnen dan ook onder [Strat] > [Administrative Tools] niet worden geopend, wat logisch is omdat deze niet enabled zijn. Nu is het de vraag hoe kan ik deze twee snap-ins wel vrij geven.
Nu moet ik voor een select groepje gebruikers bepaalde MMC's wel beschikbaar stellen, tot zover lukt dit aardig. Ik heb met GPMC onder [User Configuration] > [Administrative Templates] > [Restrict users to the explicitly permitted list of snap-ins] op enabled gezet zodat ik alleen de snap-ins hoef te enabelen welke toegestaan zijn en niet alle snap-ins disablen die niet toegestaan zijn.
Nu kan ik bijna alle snap-ins terug vinden in de policy op twee na, dit zijn:
* .net framewerk 1.1 Configuration
* Local Security Policy
Deze kunnen dan ook onder [Strat] > [Administrative Tools] niet worden geopend, wat logisch is omdat deze niet enabled zijn. Nu is het de vraag hoe kan ik deze twee snap-ins wel vrij geven.
Sinds 1999@Tweakers | Bij IT-ers gaat alles automatisch, maar niets vanzelf. | https://www.go-euc.com/