gpupdate /force bei Win2000

[Dominik83 10]

Hallo,

 

bei Win XP gibts doch den Befehl gpupdate /force damit ich

Richtlinien für einen bestimmten Benutzer übernehmen kann.

 

Ich möchte das jetzt bei Win2k auch machen. Gibts da auch nen Befehl der die aktuellen GP's nur auf einen Benutzer übernimmt ? (Nur zur Info, ich hab keinen Server, nur einen Einzelplatz PC)

[grizzly999 11]

secedit /refreshpolicy user_policy /enforce

 

grizzly999

[Dominik83 10]

Irgendwie hat das nicht funktioniert .

 

Also ich hab Win2k, 2 Benutzer (1x Administrator und 1x Benutzer). Wenn ich mich unter Administrator anmelde möchte ich meinen ganz normalen Desktop und das Startmenü haben, und wenn ich mich unter Benutzer anmelde nur 1 Programm im Startmenü und sonst alles ausgeblendet und keine Rechte. Unter Xp hab ich das erreicht indem ich 2 Benutzer angelegt hab, die GP's vergeben hab und dann beim Administrator im Ordner Windows\System32\GroupPolicy die pol Datei gelöscht hab und dann gpupdate /force gemacht hab. Das mit den rechten vergeben und ausblenden usw. klappt ja auch unter Win2k, die pol datei löschen kann ich auch, ich kann die Änderungen, wenn die pol Datei gelöscht ist (das keine beschränkung mehr besteht) nur nicht auf den Administrator übernehmen, weil ich net weiss wie . Was kann ich unter Win 2k tun um dies zu erreichen ??? Aber gel ohne Server !

[grizzly999 11]

Ein ganz klein wenig zweifle ich daran, dass man bei XP-Standalone so einfach Richtlinien zwischen Administrator und Benutzer unterscheiden kann, denn XP funktioniert hier exakt gleich wie W2k, ausser du hast es zufällig so gemacht wie in dem Artikel unten beschrieben. Standardmässig ziehen Richtlinien für alle Benutzer auf der WS, egal ob Admin oder normaler User.

Es gibt aber einen Workaround, der hier beschrieben wird:

http://support.microsoft.com/default.aspx?scid=kb;en-us;293655

 

grizzly999

[Dominik83 10]

Man muss den User durch GP's sperren und dann im Verzeichniss Winnt\System32\GroupPolicy\User die Pol Datei umbenennen, und dann noch beim beim Benutzer in Dokumente und Einstellungen die ntuser.pol für den Administrator den Zugriff verweigern (per NTFS Berechtigung) aber Achtung der User braucht auch Administrator Rechte ! Wichtig kein Neustart bevor der Zugriff nicht gesperrt ist !!! Danach hat man als Administrator vollzugriff und als Benutzer nur das, was nicht gesperrt ist.