Windows 7 Bibliotheken per GPO sperren/verhindern/ausblenden

[Snowman_24 11]

Hallo zusammen,

 

an diesem wunderschönen Tag sitze ich hier und suche mir schon seit Stunden die Finger wund.

 

Ich muss in der nächsten Woche ein neues Netzwerk aufbauen,

bestehend aus vielen Windows 7 Prof. Rechnern und einem neuen SBS 2011 Server.

 

Der Kunde möchte, dass seine Mitarbeiter keine Daten auf den Rechnern lokal, noch im Netzwerk irgendwo speichern können, ausser auf der Netzlaufwerksfreigabe, welche nur für die Firmendaten eingerichtet sein soll.

 

Ich möchte jetzt also folgende Ordner sperren/ausblenden/verhindern - einfach unzugänglich machen:

 

- Bibliotheken (komplett sperren und ausblenden) mit den Unterordnern

Bilder

Musik

Dokumente

Videos

 

- Unter Favoriten im Explorer:

Downloads (komplett sperren und ausblenden)

 

Per GPO habe ich bereits die Ordner im Startmenü ausgeblendet.

 

Aber wie kann ich die den Rest sperren/ausblenden?

 

Könnt' Ihr mir helfen?

 

DANKE vielmals im Voraus

 

Grüße

Marcus

[djmaker 95]

Mache doch per GPO eine Umleitung der Bibliotheken auf den Server.

[dmetzger 10]

Mache doch per GPO eine Umleitung der Bibliotheken auf den Server.

 

Das würde mich interessieren, wie das funktioniert.

 

@Snowmann_24:

 

Die lokale Ordnerstruktur c:\users\public muss existeren, sonst zickt Windows 7. Du kannst per Domänen-GPO die Berechtigungen für Benutzer eingrenzen, dass Sie lesen, aber nicht schreiben können. Die Leseberechtigung solltest Du Standardbenutzern nicht entziehen.

 

Mit shlib.exe kannst Du die lokalen öffentlichen Standardordner benutzerbezogen aus den Konfigurationsdateien entfernen, ohne Benutzer daran zu hindern, eigene Ordner zu Bibliotheken in Windows 7 hinzuzufügen. Den Weg zu shlib.exe weist Dir Google.

[djmaker 95]

Wenn auch zu später Stund':

 

[Snowman_24 11]

Hallo zusammen,

 

erst einmal danke für Eure Antworten.

 

Bzgl. Ordnerumleitung auf den Server - Ja gut, aber was soll das bringen?

 

Ich möchte doch, dass die Benutzer, die Ordner gar nicht erst "sehen".

Die Ordner als solches selbst, können im jeweiligen Benutzerordner auch gerne vorhanden sein, nur soll eben der Benutzer diese Ordner nicht sehen können und wenn möglich, auch keine Zugriffsrechte haben soll.

 

Am besten wäre es, wenn einfach die Ordner im Explorer ausgeblendet werden.

 

Was meint Ihr?

 

Ist das überhaupt möglich?

 

Grüße und Danke

 

Marcus

[dmetzger 10]

Wenn auch zu später Stund':

 

 

Das kenne ich selbstverständlich. :D Aber wenn ich die Frage des TO korrekt verstehe, geht es auch um die öffentlichen Ordner, die in den Bibliotheken erscheinen ("Öffentliche Dokumente" etc.). ;)

 

@Snowmann_24

 

Wenn Du die Ordnerumleitung gemäss djmaker für die benutzerspezifischen Ordner ("Meine Dokumente", "Meine Favoriten" etc.) mit shlib.exe für die lokalen öffentlichen Ordner mittels kombinierst, kommst Du der Anforderung Deines Kunden nahe.

 

Mit der Ordnerumleitung liegen die Benutzerordner auf dem Server statt lokal. Als Umleitungsziel kannst Du das vom Kunden vorgegebene Netzlaufwerk vorgeben. Du kannst ggf. auch Offlinedateien (-kopien) per Domänen-GPO unterbinden.

 

In diesem Zusammenhang fallen mir zudem verbindliche Nutzerprofile ein:

How to customize the default local user profile when you prepare an image of Windows Vista, Windows Server 2008, Windows 7, and Windows Server 2008 R2

[Snowman_24 11]

Hallo,

 

@dmetzger:

 

Danke Dir für Deine Hilfe.

Ich verstehe, was Du meinst.

Jedoch geht es eigentlich nur darum, dass auch die "Bibliotheken" unter Windows 7 komplett ausgeblendet werden und auch der Ordner "Downloads" unter Favoriten.

 

Wenn ich nun eine Ordnerumleitung in der GPO einrichte, habe ich aber immernoch die Ordner unter Bibliotheken "Bilder, Dokumente, Musik, Videos".

 

Als "Arbeitsordner" vom Kunden, sollte aber dann unter Bibliotheken auch nur der eine Ordner erscheinen und nicht alle vier. Auch sollte dieser Ordner dann den Namen tragen, den der Kunde wünscht.

 

Es muss doch irgendeine Möglichkeit geben, diese Ordner einfach komplett auszublenden?

 

Und das ganze per GPO...

 

Danke und Grüße

 

Marcus

[departure 10]

Take That!

 

Windows 7: Bibliotheken entfernen

 

In der zip-Datei ist vermutl. eine Reg-Datei drin. Und das ist schon die halbe Miete. Denn mit einer Reg.-Datei kannst Du Dir eine Adm basteln (dafür gibt's Tools). Sind die Tools zu alt und bauen Dir nur nur eine adm, Du brauchts für Windows 7 aber eine admx, dann hilft Dir das Tool "ADMXMigrator.msi" (googlen hilft). Hast Du die admx (und die Sprachdatei) fertig, ab damit ins Sysvol, GPO in der richtigen OU erstellen bzw. verknüpfen, admx hinzufügen und schon kannst Du Deine Bibliotheken ausblenden (tut mir leid, daß ich so ironisch klinge, das kann schon so funktionieren, ist aber ein Mordsarbeit).

 

Ist dann zwar alles Eigenbau, wenn Du's aber richtig machst, könnte das funktionieren.

 

Grüße

 

von

 

departure

[Snowman_24 11]

Hallo,

 

nochmals danke für Eure Antworten und die Unterstützung...

 

Ich habe heute bei dem Kunden die Anlage soweit aufgebaut.

Nach Rücksprache mit ihm, dass das ausblenden der "Windows 7-Bibliotheken" ein riesen Aufwand ist, haben wir für jeden Benutzer die Ordner doch freigeschalten, jedoch mit der Einschränkung von 1GB pro Benutzer.

 

Viele Grüße

 

Marcus