Strg_Alt_Entf

[kds 10]

Hallo Kollegen,

 

ich möchte unsere Rechner so Konfigurieren das beim Drücken von Strg/AltEntf nur die möglichkeit besteht entweder Abmeldung oder Neustart des Rechners auf keinen fall soll der Pc heruntergefahren werden.Wenn nicht anders möglich dann zumindestens nur Neustart.

Wenn möglich soll es über die Group Police gesteuert werden da sich die Rechner in einer bestimmten OU befinden.

Ist das möglich ??

OS= Windows XP

 

Danke im Voraus für die Ünterstützung

 

KDS

[woiza 10]

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\

 

Shut down the system

[grizzly999 11]

Herunterfahren kann man auch gut über Benutzereinstellungen\Administrative Vorlagen\Startmenü und Taskleiste\Option zu m Herunterfahren entfernen deaktieren.

Andere STRG-ALT-ENTF-Optionen über Benutzereinstellungen\Administrative Vorlagen\System\STR-ALT-ENT-Optionen

 

 

grizzly999

[woiza 10]

Dann müsste die gpo aber auf die User-OU angewendet werden. Oder Loopback aktiviert werden, weil der TO, so wie ich ihn verstehe nur auf Computer in einer OU die Einstellungen haben will.

 

Ansonsten habe ich unter startmenu and taskbar schönere Möglichkeiten, stimmt.

[kds 10]

Hallo Zusammen, danke für die schnellen Antworten:

 

habe mich gestern noch ein bisschen mit den Einstellungen gespielt und habe auch einige recht interessante Feststellungen gemacht aber leider immer nur mit dem Ergebnis das sich die AW zwar Abmelden können aber wenn ich den Button Herunterfahren deaktiviere oder entferne oder die Rechte für das Herunterfahren einschrenke ist auch die Auswahlmöglichkeit für einen Neustart weg.

 

Die AW sollen sich Anmelden bzw.Abmelden und einen Neustart durchführen können.

 

Was die Option mit dem loopback bewirkt ist mir aber immer noch schleierhaft

 

mfg.

 

KDS

[woiza 10]

Loopback bewirkt folgendes.

 

Wenn du die Einstellungen, die Grizzly vorschlägt auf eine OU anwendest, die lediglich die Computer beinhaltet, werden diese nicht ziehen. Diese ziehen nur auf Benutzer.

 

Mit dem Loopback kannst du die GPO-Settings der User "überschreiben", wenn du dich auf einem Computer anmeldest, auf dem die Loopback Policy zieht.

[kds 10]

Hallo,

 

ich habe da folgende Einstellungen gefunden :

 

unter Administrative Vorlagen/System/GroupPolice

User Group Policy loopback processingmode Setting auf Enabled/ Mode auf merge

 

dann unter

 

Administrative Vorlagen

Start Menu und Taskbar Add logoff to the Start Menu Setting auf Enabled

Remove and prevent access to the Shut Down command Setting auf Enabled.

 

meinst du diese Einstellungen ?

 

gruß

 

KDS

[woiza 10]

Ja, die unteren beiden sind die, auf die Grizzly hingewiesen hat. Allerdings tehen diese ja im Userteil der GPO, sprich wenn du die GPO auf deine Computer-OU anwendest, werden diese nicht ziehen.

Die obere Einstellung ist die, die ich meinte. Damit überschreibst du die Usereinstellungen bei Anmeldung auf einem der betroffenen Rechner.

[humpi 11]

Hi,

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ system

setze Sie den Wert "ShutdownWithoutLogon" auf "0".

 

Damit wird der Button Herunterfahren beim Anmelden ausgegraut.

[kds 10]

Hallo Woiza,

 

wie müsste ich dann die Einstellungen vornehmen?

 

gruß

 

KDS

[woiza 10]

Wie meinst du das?

[kds 10]

Hallo Woiza,

 

denn wenn ich die Einstellungen so vornehme wie beschrieben dann kommt immer der gleich Efekt dabei heraus.

AW kann sich An oder Ab Melden und die funktion Herunterfahren ist deaktiviert und somit habe ich auch nicht mehr die Auswahl einen Neustart durchzführen.

Denn bei manchen Updates ist eben ein Neustart Notwendig und denn kann dann der normale User eben nicht machen.

 

mfg.

 

KDS