2K3 - Policy für Active Directory anpassen

[Overlord23 10]

Hi

 

ich habe hier einen Win2003 Std. Server und möchte im AD von einem User die Rechte etwas einschneiden. Unter anderem darf er nicht die "Administrative Tools" sehen.

 

Nur finde ich nirgends was in den Policies um das einzustellen.

 

Könnt ihr mir nen Tip geben?

 

Vielen dank schon mal .

[nobex 10]

Bis Du sicher, dass Du mit dem alleinigen Ausblenden der Tools weiterkommst?

Um z.B. die Domänenbenutzerverwaltung zu öffnen, könnte der User auch einfach dsa.msc aufrufen, ganz ohne Verwaltungsmenü.

[Overlord23 10]

Das hab ich mir dann auch gedacht. Habs nun so gelöst das ich alle Programme sperre und nur die in die Liste eintrage die er öffnen darf..

[nobex 10]

Dann solltest Du aber auch bedenken, dass die Verwaltungsprogramme, wie viele andere auch, die MMC nutzen, welche Du dann nicht zulassen darfst.

[NorbertFe 2.027]

Dann solltest Du aber auch bedenken, dass die Verwaltungsprogramme, wie viele andere auch, die MMC nutzen, welche Du dann nicht zulassen darfst.

 

Man kann ja erlaubte/verbotene snapins definieren ;)

 

bye

Norbert

[nobex 10]

Man kann ja erlaubte/verbotene snapins definieren ;)

... womit meine Einwände als haltlos wiederlegt wären.

 

Einen schönen Tag noch :)