Windows 7 best practice Gruppenrichtlinien

[ElAdMi 10]

Hallo zusammen,

 

hat jemand einen guten Satz restriktive Gruppenrichtlinien für Windows 7 als Clientbetriebssystem. Gibt es "best practices" für Windows 7? Ich habe mir die folgenden Gruppenrichtlinien auf gruppenrichtlinien.de angeschaut: "Highly Managed Computer - Taskstation" und "Highly Managed User - Taskstation". Diese scheinen aber nicht auf dem Stand von Windows 7 zu sein.

 

Danke und Gruß

 

ElAdMi

[NilsK 2.930]

Moin,

 

was willst du denn erreichen?

 

Gruß, Nils

[ElAdMi 10]

Moin,

 

prinzipiell sollen die Benutzer weitestgehend eingeschränkt werden. Also kein Zugriff auf C:, keine Installation von Software, etc. Die Benutzer sollen aber auch nicht durch das Wartungscenter oder Ähnliches belästigt werden. Wahrscheinlich läuft es darauf hinaus, dass ich viel probieren muss ; (

Vielleicht habt Ihr schon in Projekten Erfahrungen mit Windows 7 machen können. Übrigens handelt es sich um eine VDI-Umgebung.

 

Gruß

 

Alex

[Sunny61 806]

prinzipiell sollen die Benutzer weitestgehend eingeschränkt werden. Also kein Zugriff auf C:, keine Installation von Software, etc.

 

Wenn die Benutzer keine lokalen Admins sind, hast Du schon gewonnen. Sie dürfen dann keine SW installieren, kein schreiben auf C:\, nur ins eigene Profil können sie schreiben.

 

Die Benutzer sollen aber auch nicht durch das Wartungscenter oder Ähnliches belästigt werden.

 

Da kann man bestimmt auch vieles per GPO einstellen.