Volle Kontrolle
Gruppenrichtlinien im Überblick
- Mehr Windows-Sicherheit mit Gruppenrichtlinien
- Active Directory-GPO
- Systemrichtlinien
- Gruppenrichtlinien im Überblick
- Desktop-Konfiguration
Im Folgenden stellen wir Ihnen praktische Gruppenrichtlinien vor, mit denen Sie im Handumdrehen für mehr Sicherheit am Rechner sorgen: Mit unseren Tricks verhindern Sie zum Beispiel, dass Benutzer USB-Sticks an ihrem Rechner einsetzen, unliebsame Anwendungen starten oder den Desktop verändern. Alle Tipps beschreiben das Vorgehen bei bereits geöffnetem Gruppenrichtlinien-Editor und setzen Administrator-Rechte voraus.
Vorsicht: Die Einstellungen vieler Gruppenrichtlinien gelten auch für Administratoren des lokalen Rechners. Daher kann es zum Beispiel passieren, dass Sie wie im ersten Tipp beschrieben den Zugriff auf das Windows-Update deaktivieren, sich damit aber selbst davon aussperren.
Alle Einschränkungen können Sie jedoch sofort wieder rückgängig machen. Windows legt die Gruppenrichtlinien-Parameter in der Registry ab. In der Tabelle auf der nächsten Seite sehen Sie, welche Einträge Sie im Zweifelsfall dort löschen müssen, damit die Änderungen nicht für das Admin-Konto gelten.
Zugriff auf Windows-Update deaktivieren
(ab Windows 2000 SP3 oder Windows XP SP1)Windows Update verbindet sich regelmäßig mit der Microsoft-Seite, um nach neuen Patches und wichtigen Aktualisierungen Ausschau zu halten. Wenn Benutzer mit dieser Funktion nicht herumspielen sollen, schalten Sie diese wie folgt ab:
Wechseln Sie hintereinander in Benutzerkonfiguration, Administrative Vorlagen, Windows-Komponenten und Windows Update.
Doppelklicken Sie auf die Richtlinie Zugriff auf alle Windows Update-Funktionen entfernen und schalten Sie diese mit Aktivieren und Ok scharf. Benutzer können die Update-Funktion anschließend zwar immer noch aufrufen, aber weder nach neuen Updates suchen noch die Update-Einstellungen ändern.
Maximalen Festplattenspeicherplatz für Benutzer festlegen (ab Windows 2000)
Sollen Benutzer nur einen von Ihnen festgelegten Teil des Festplatten-Speicherplatzes nutzen, bietet sich ein Datenträgerkontingent an. Vorsicht: Das funktioniert nur bei Laufwerken, die mit dem Dateisystem NTFS formatiert sind.
Klicken Sie im Gruppenrichtlinien-Editor auf Computerkonfiguration, Administrative Vorlagen, System und Datenträgerkontingente.
Doppelklicken Sie auf die Gruppenrichtlinie Datenträgerkontingente ermöglichen und aktivieren Sie diese.
Nun legen Sie den maximalen Speicherplatz pro Benutzer fest. Doppelklicken Sie auf den Eintrag Standarddatenträgerkontingent und Warnstufe und anschließend auf Aktiviert. In linken unteren Fensterbereich tragen Sie unter Standarddatenträgerkontingent den verfügbaren Speicherplatz ein und legen bei Standardwarnstufe fest, ab welcher Speicherauslastung der Benutzer einen Hinweis angezeigt bekommt. Mit OK übernehmen Sie Ihre Einstellungen.
Kein Zugriff auf die Systemsteuerung (ab Windows 2000)
Wollen Sie nicht, dass Benutzer die Systemsteuerung aufrufen und dort Einstellungen ändern, deaktivieren Sie den Zugriff folgendermaßen:
Rufen Sie in der Benutzerkonfiguration hintereinander Administrative Vorlagen und Systemsteuerung auf.
Doppelklicken Sie auf den Eintrag Zugriff auf die Systemsteuerung nicht zulassen, klicken Sie auf Aktiviert und dann auf Ok. Windows entfernt damit automatisch die Symbole für die Systemsteuerung aus dem Startmenü. Auch der direkte Aufruf über die Kommandozeilen-Eingabe control.exe funktioniert nicht mehr.
