Gruppenrichtlinie SBS2003

[amannjo 10]

Hallo zusammmen!

 

Wenn ich bei unserem SBS 2003 Server die Gruppenrichtlinien anschaue, sind die ausgewählten Richtlinien teilweise in Deutsch oder Englisch. Wo kann ich das umstellen?

Danke für jeden Hinweis

 

Ein Auszug:

 

Lokale Richtlinien/Zuweisen von BenutzerrechtenAusblenden

Richtlinie Einstellung

Act as part of the operating system

Add workstations to domain NT-AUTORITÄT\Authentifizierte Benutzer

Adjust memory quotas for a process NT-AUTORITÄT\NETZWERKDIENST, NT-AUTORITÄT\LOKALER DIENST, VORDEFINIERT\Administratoren

Anmelden als Batchauftrag verweigern

Anmelden als Dienst

Anmelden als Dienst verweigern

Anmelden als Stapelverarbeitungsauftrag

Auf diesen Computer vom Netzwerk aus zugreifen VORDEFINIERT\Prä-Windows 2000 kompatibler Zugriff, NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION, Jeder, NT-AUTORITÄT\Authentifizierte Benutzer, VORDEFINIERT\Administratoren

Back up files and directories VORDEFINIERT\Server-Operatoren, VORDEFINIERT\Sicherungs-Operatoren, VORDEFINIERT\Administratoren

Bypass traverse checking VORDEFINIERT\Prä-Windows 2000 kompatibler Zugriff, Jeder, NT-AUTORITÄT\Authentifizierte Benutzer, VORDEFINIERT\Administratoren

Change the system time VORDEFINIERT\Server-Operatoren, VORDEFINIERT\Administratoren

Create a pagefile VORDEFINIERT\Administratoren

Create a token object

Create global objects VORDEFINIERT\Administratoren, NT-AUTORITÄT\DIENST

Create permanent shared objects

Debug programs VORDEFINIERT\Administratoren

Enable computer and user accounts to be trusted for delegation VORDEFINIERT\Administratoren

Force shutdown from a remote system VORDEFINIERT\Server-Operatoren, VORDEFINIERT\Administratoren

Generate security audits NT-AUTORITÄT\NETZWERKDIENST, NT-AUTORITÄT\LOKALER DIENST

Impersonate a client after authentication VORDEFINIERT\Administratoren, NT-AUTORITÄT\DIENST

Increase scheduling priority VORDEFINIERT\Administratoren

Load and unload device drivers VORDEFINIERT\Administratoren

Lock pages in memory

Lokal anmelden verweigern

Lokal anmelden zulassen VORDEFINIERT\Druck-Operatoren, VORDEFINIERT\Server-Operatoren, VORDEFINIERT\Sicherungs-Operatoren, VORDEFINIERT\Administratoren, VORDEFINIERT\Konten-Operatoren

Manage auditing and security log VORDEFINIERT\Administratoren

Modify firmware environment values VORDEFINIERT\Administratoren

Profile single process VORDEFINIERT\Administratoren

Profile system performance VORDEFINIERT\Administratoren

Remove computer from docking station VORDEFINIERT\Administratoren

Replace a process level token NT-AUTORITÄT\NETZWERKDIENST, NT-AUTORITÄT\LOKALER DIENST

Restore files and directories VORDEFINIERT\Server-Operatoren, VORDEFINIERT\Sicherungs-Operatoren, VORDEFINIERT\Administratoren

Shut down the system VORDEFINIERT\Druck-Operatoren, VORDEFINIERT\Server-Operatoren, VORDEFINIERT\Sicherungs-Operatoren, VORDEFINIERT\Administratoren, VORDEFINIERT\Konten-Operatoren

Synchronize directory service data

Take ownership of files or other objects VORDEFINIERT\Administratoren

Zugriff vom Netzwerk auf diesen Computer verweigern

[MichaStgt 10]

das ist ein typisches beispiel:

 

Anahme:

 

Man hat einen Win2k3 Server in GER installiert, somit hat man auch die Deutschen ADM Dateien ( AdminTemplates ), administiert man den Server von einem WindowsXP SP2 ( english ) aus die AD, so weis die AD das es auf dem WinXP SP2 ein neueres Template gibt als er selbst hat ( Win2k3 hat märz 2003 und XP SP2 von diesem jahr ), so läd man Automatisch und unbemerkt die ADM Dateien auf das AD des DCs...

 

Tausche deine Templates vom DC gegen die Orginal M$ wieder aus... zb von hier.

Gruss

 

Micha

 

PS: Man sollte auch Patche in verschiedenen Sprachen nie Installieren...