Policies für lokale Benutzer

Hallo,

eine kurze Frage: Wie kann ich unter Windows 2003 Server
Restriktionen für einige lokal eingerichtete Benutzer einrichten, so
dass z.B. das Icon Systemsteuerung nicht sichtbar ist usw.?

Ich kenne den Group Policy Editor, mir ist aber nicht klar, wie
ich die dort einstellbaren REstriktionen nun einzelnen Benutzern
zuweisen kann.

Vielen DAnk!

[blue]verschoben von Windows XP[/blue]

Hallo,

Dazu nimmst Du am besten die GPMC (Gruppenrichtlinien Management Console)

- Zusätzliche Gruppenrichtlinie (GPO) einrichten.
- Eine Apply-Gruppe erstellen (über AD Users & Computers).
- Den Server UND die User in die entsprechende Apply-Gruppe aufnehmen.
- In den Sicherheitseinstellungen der GPO den Haken bei Autenticated Users rausmachen.
- Die Apply-Gruppe berechtigen und den Haken bei read UND apply reinmachen.

WICHTIG: NIEMALS den Administrator in so eine Gruppe aufnehmen, du kannst ihn u.U. aussperren.

That's it

Gruß
Sven

Hi Sven,

vielen Dank für die Antwort!

Das Problem ist aber folgendes: Der Server ist nicht Mitglied
eines Active Directories, sondern Stand Alone.

AD Users & Computers gibt es hier also nicht...

Es muss doch aber trotzdem irgendwie möglich sein, einem
lokal angelegten Benutzer derartige Policies zuzuweisen, oder
muss ich dafür extra ein AD einrichten?

Viele Grüße
Frank

Hallo,

Natürlich kannst Du auch einzelne Benutzer direkt auf die Policy berechtigen.
Allerdings musst du dann die lokale Sicherheitsrichtlinie verwenden (über gpedit.msc)
Lokale Gruppen gehen in diesem Fall auch

Gruß
Sven

Hallo,

> Allerdings musst du dann die lokale Sicherheitsrichtlinie verwenden (über
> gpedit.msc)

genau das war ja meine Frage:

Ich kenne ja den GPE. Dort gibt es die Punkte Computerconfiguration und
Benutzerkonfiguration mit zahlreichen Einstellungsmöglichkeiten. Aber: WO
oder WIE weise ich die dort einstellbaren Restriktionen EINEM bestimmten
User oder EINER bestimmten Gruppe zu?

Gruss
Frank

Es scheint tatsächlich nicht möglich zu sein... unglaublich.