XP-Desktop absichern

[CasaGrande 10]

Hallo zusammen.

 

Wie kann ich in einem Informatik-Raum (Server 2k3, XP-Clients) verhindern, daß die

Schüler den Desktop verändern? Es geht mir dabei vorwiegend um die Icons.

Die werden immer wieder von den älteren Schülern dahingehend umbenannt,

daß die Grundschüler mit Staunen nicht mehr nachkommen.

Die Profile sind serverbasiert, was auch so bleiben sollte. Gibt's da was mit GPO?

Vielen Dank vorab und Grüße an alle.

 

CasaGrande

[TL-511 10]

hallo CasaGrande,

du kannst die NTUSER.DAT in NTUSER.MAN umbenennen. Somit ist das Profil schreibgeschützt und die Änderungen werden halt nicht gespeichert. Beim nächsten Einloggen wird dann der ursprüngliche Stand geladen.

[CasaGrande 10]

Hallo TL-511.

 

Funktioniert das tatsächlich unter 2k3/XP immer noch?

Das hätte ich wissen können.

Vielen Dank, ich werde es so ausführen.

Grüße

 

CasaGrande

[overlord 10]

Ich würds per GPO machen!...Kontextmenü sperren, Startmenü anpassen, CMD sperren, LW sperren, Hintergrund festlegen, Desktop sperren usw.......

[TL-511 10]

am besten ist ne Kombination von beidem.

 

Wenn man CMD deaktiviert kann man immer noch über einen shortcut (kontextmenü) => command.exe in die "shell" kommen.

 

vorteil von einem angepassten hintergrund der z.b. auf nem netzwerk share liegt, ist das du direkt siehst ob du eine netzwerkverbindung hast und die gpo's ziehen.

 

bei uns ist es so, dass sich die user ihr roaming profil mit temp. i-net files vollmüllen. also, wer einmal sein roaming profil zugemüllt hat, bekommt ein "mandatory profile".

[overlord 10]

am besten ist ne Kombination von beidem.

Wenn man CMD deaktiviert kann man immer noch über einen shortcut (kontextmenü) => command.exe in die "shell" kommen.

Nur wenn noch ne GPO nicht greift...teilweise sind da mehrere Einstellungen von einander abhängig (auch wenn die Bezeichnung es nicht vermuten lässt).

 

...war alles auch nur als Beispiel gedacht.