Benutzern des Recht nehmen, Symbole auf dem Desktop zu erzeugen/zu löschen

memnon · 18.04.2005, 11:37

Hallo,

ist jemand ein Weg bekannt, angemeldeten Benutzern das Recht zu nehmen, den Desktop zu verändern, dh er kann in seiner aktiven Session weder Symbole erzeugen noch löschen ?

--> !!! KEIN !!! Active Desktop, keine speziellen Profile wie zb mandatory profiles

Benutzerkonfiguration-->Admin.Vorlagen-->Desktop

Alle Desktopsymbole ausblenden und deaktiveren - ist es nicht
Einstellungen beim beenden nicht speichern - ist es nicht

* hoffe ich grad nicht furchtbar auf der leitung

mehr als ntfs verdrehungen mittels cacls fällt mir nicht ein

Joerg · 18.04.2005, 11:50

Aber bei Benutzerkonfiguration -> Admin. Vorlagen -> Desktop -> Active Desktop gibt es doch noch mehr Einstellungen (habe jetzt nur die englische Variante vor mir):

Prohibit changes
Prohibit adding items
Prohibit deleting items
Prohibit editing items
Prohibit closing items

Bei den Punkten solltest Du eigentlich deine gewünschten Einstellungen erreichen.

memnon · 18.04.2005, 11:54

Problem ist - diese einstellungen greifen NUR bei aktive desktop

Rannei · 18.04.2005, 11:59

Ändere die ntuser.dat in ntuser.man ab.
Das ist Schluss mit lustig!

memnon · 18.04.2005, 12:02

=mandatory profile

wie gesagt, eine lösung per grouppolicy wär mir lieber, wenn sich sonst nix findet werd ich bei calcs bleiben (müssen)

Joerg · 18.04.2005, 12:06

Das, was ich eben beschrieben habe waren Lokale Richtlinien.
Ich kann jetzt leider nicht in unsere Default Domain Policy schauen, aber vielleicht wirst Du hier fündig:

http://www.gruppenrichtlinien.de

memnon · 18.04.2005, 12:11

was ich dir beschreiben habe, waren die gruppenrichtlinien des domaincontrollers - passt scho so @joerg...

auf dt heissen deine engl. einträge

alle elemente deakticieren
keine änderungen zulassen
hinzufügen von objekten nicht zulassen
bearbeiten von elementen nicht zulassen
löschen von elementen nichz zulassen

und stehen unter

benutzerkonf-->adm.vorlagen-->desktop-->active desktop

diese einstellungen gelten nur dann, wenn du dem user den active desktop zu verfügung stellst und dort nur für solche objekte (*.html, *.jpg, etc...) ergo webobjekte.

leider...

die gpo seite war meine erste anlaufstelle