mmc sperren

[yau]

Hallo,

1. Kann man Teile der mmc z.b. die lusrmgr.msc für die lokale Machine sperren.
Ich denke da könnte es ´ne Gruppenrichtlinie für geben.

Wenn ja, kann diese dann eigentlich umgangen werden, oder ist der Zugriff auf die lokalen Benutzer und Gruppen dann in jedem Fall gesperrt auch für lok. Admins?

2. Wo finde ich die mmc in der Registry?


Bedankt und Gruß
yau

[Elminster]

1. Wenn es nur um einen Rechner geht, dann wäre das einfachste mit NTFS-Berechtigungen zu arbeiten, d.h. einfach auf die lusrmgr.msc nur den gewünschten Usern Zugriff zu geben

2. Das versteh ich jetzt nicht - was soll da zu finden sein und wozu?

[yau]

1. Es geht nicht nur um den Einen Rechner.
2. Ich meinte damit, ob jemand weiß wo der Registry Eintrag für die mmc liegt. D.h. wo gedreht werden kann um z.b. Teile der mmc auszublenden oder Zugriff zu beschränken

[yau]

Keiner eine Idee??????? Grumel...

[Marze]

...na irgendwo in der Reg unter "Policies"

Kannste ja selber gut rausfinden: lasse RegMon laufen un starte gpedit.msc Dann stell unter den AdminVorlagen die entsprechenden SnapIns auf "deaktiviert" o.s.ä.

Allerdings, wenn Du das lokal machst, is der Admin dann auch ausgesperrt. Is also ein heisses Eisen --> Image vorher nich vergessen.