Benutzereinschränkungen in Windows Server 2003

Guten Tag

Bei einem VPN Server dürfen die Benutzer nur Gewisse Symbole aif dem Desktop öffnen. Der Rest des Servers (Festplatte, jegliche Symbole im Startmenu, andere Programme etc.) muss für ihn gesperrt sein. d.h. er darf auf nichts anderes Zugriff haben. Er darf auch nicht auf irgend eine Art die Möglichkeit haben, über die Eigenschaften der Dateien die er öffnen darf per Pfadeingabe auf den Rest der Faestplatte zuzugreifen.

Irgendwelche Ideen wie ich das mit möglichst keinen Änderungen der Registry erreichen kann?
Die Mitgliedschaft in der Gruppe Gast reicht nicht.

Besten Dank für eure Antworten...

LDB schrieb:

Irgendwelche Ideen wie ich das mit möglichst keinen Änderungen der Registry erreichen kann?
Die Mitgliedschaft in der Gruppe Gast reicht nicht.

Zum Vergrößern anklicken....

Gruppenrichtlinie... Mehr dazu unter http://www.gruppenrichtlinien.de

Gruß
Sven

Danke für deine Antwort. Habe es mit solchen Richtlinien schon weit gebracht. Das Problem ist, dass ich z.B. den Eintrag Drucker und Faxgeräte nicht aus dem Startmenu bringe. In dem Startmenu befindet sich jedoch noch der Arbeitsplatz und Drucker und Faxgeräte. Diese bringe ich nicht weg (ohne Eintrag in der Registry). Und über diese kann der Benutzer dann wieder auf der ganzen Festplatte rumturnen. Ebenfalls wenn er auf dem benötigten Desktopicon per Rechtsklick den Pfad ändern will. Da hat er auch alles im Überblick. Das Ziel ist, dass er einzig und allein das Desktopicon öffnen kann. Und sich natürich wieder abmelden

Arbeitsplatz im Startmenü? Dann hast Du auf den WS Windows XP mit neuem Startmenü? Der Arbeitsplatz lässt sich dort und auf dem Desktop mit Symbol Arbeitsplatz vom Desktop entfernen ausblenden. Steht auf der von RavensMetaller verlinkten Seite.