Nicht veränderbare Benutzerprofile..

[abuze 10]

Guten Abend,

 

folgendes Problem: es existieren bei einem Kunden 20 PC´s diese beziehen ihr Profile von einen W2K8R2 Server . Diese PC´s werden alle von Dr.Kaiser PC Wächter so "abgesichert" das sie nach jedem System neustart wieder im Uhrsprungs Zustand sind. Nur Leider nicht die Benutzer Profile da diese ja auf dem Server gesichert werden und Der PC Wächter nicht Server übergreifend Arbeitet.

Jetzt dachte ich mir kann man nicht Server seitig Gruppenrichtlinien oder ähnliches erstellen die das verändern der eigene Benutzer Profile verhindert, also auch das speichern von dateien auf dem Desktop usw. ?

 

Die Benutzer Selbst speichern ihre Daten nur auf einem Netzlaufwerk.

 

Auf den PC´s ist Win 7 Prof 32bit installiert.

 

Ich hoffe ihr versteht was ich meine :)

 

MFG

[Sunny61 812]

Jetzt dachte ich mir kann man nicht Server seitig Gruppenrichtlinien oder ähnliches erstellen die das verändern der eigene Benutzer Profile verhindert, also auch das speichern von dateien auf dem Desktop usw. ?

 

Du kannst den Desktop ganz bequem auf ein Netzlaufwerk umleiten. Natürlich kannst Du auch per GPO die NTFS-Berechtigungen für den Desktop auf Lesen einschränken.

[abuze 10]

Erstmal danke für die Fixe antwort!

 

 

Natürlich kannst Du auch per GPO die NTFS-Berechtigungen für den Desktop auf Lesen einschränken.

 

Genau das wäre mir am Liebsten aber ich finde die Richtlinie nicht.

Wo versteck sie sich :D ?

[Sunny61 812]

Genau das wäre mir am Liebsten aber ich finde die Richtlinie nicht.

 

Das ist keine "Richtlinie" zum ein- oder ausschalten. NTFS-Berechtigungen kannst Du wie in diesem HowTo gezeigt einrichten: Eingeschränkte Gruppen

[mr.rr 10]

Ich erinnere mich noch an die Mandatory-Profiles.

Kannst du dir ja mal anschauen:

Creating a Mandatory User Profile

Mandatory User Profiles