|
Gruppenrichtlinien für Domänencontroller ( Windows 2008) MS-Technet Seiten |
Security-Guides XP Vista W7 W2008 Franks Seite
|
Gruppenrichtlinie |
Pfad |
W2k
|
WXP
|
W2K3
|
Vista
|
| Active Desktop deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/Desktop/Desktop
|
-
|
X
|
X
|
X
|
| Administrative Optionen in "Regions- und Sprachoptionen" ausblenden |
Benutzerkonfiguration/Administrative
Vorlagen/Systemsteuerung/Regions- und Sprachoptionen
|
-
|
X
|
X
|
X
|
| Alle Sprechblasenbenachrichtigungen deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/Startmenü und Taskleiste
|
-
|
-
|
-
|
X
|
| Ändern der Einstellungen für die Taskleiste und das Menü "Start" verhindern |
Benutzerkonfiguration/Administrative
Vorlagen/Startmenü und Taskleiste
|
X
|
X
|
X
|
X
|
| Ändern der Hintergrundes verhindern |
Benutzerkonfiguration/Administrative
Vorlagen/Systemsteuerung/Anzeige
|
X
|
X
|
X
|
X
|
| Ändern der Hintergrundfarbe durch den Benutzer verhindern (ab IE 7) |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Internet_Explorer/Interneteinstellungen/Einstellungen
|
X
|
X
|
X
|
X
|
| Änderung der "Überprüfung des Standardbrowsers" deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Internet Explorer
|
X
|
X
|
X
|
X
|
| Änderung der Einstellungen für Profil-Assistenten deaktivieren (nur IE 5.0 u. 6.0) |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Internet Explorer
|
X
|
X
|
X
|
-
|
| Änderung der Proxyeinstellungen deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Internet Explorer
|
X
|
X
|
X
|
X
|
| Änderung der Spracheinstellungen deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Internet Explorer
|
X
|
X
|
X
|
X
|
| Änderung der Verbindungseinstellungen deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Internet Explorer
|
X
|
X
|
X
|
X
|
| Angegebene Windows-Anwendungen nicht ausführen (z.B. Tourstart.exe; msninst.exe; pinball.exe) |
Benutzerkonfiguration/Administrative
Vorlagen/System
|
X
|
X
|
X
|
X
|
| Anpassen der Symbolleisten deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Internet Explorer/Symbolleisten
|
X
|
X
|
X
|
X
|
| Anzeige von Miniaturansichten deaktivieren und nur Symbole anzeigen |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Windows-Explorer
|
-
|
-
|
-
|
X
|
| Assistenten für Internetzugang deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Internet Explorer
|
X
|
X
|
X
|
X
|
| Ausführung des Audiorecorders nicht zulassen |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Audiorecorder
|
-
|
-
|
-
|
X
|
| Ausführung von InkBall nicht zulassen |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Tablet PC/Zubehör
|
-
|
-
|
-
|
X
|
| Ausführung von Snipping Tools nicht zulassen |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Tablet PC/Zubehör
|
-
|
-
|
-
|
X
|
| Ausführung von Windows Movie Maker nicht zulassen |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Windows Movie Maker
|
-
|
-
|
X
|
X
|
| Ausführung von Windows-Journal nicht zulassen |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Tablet PC/Zubehör
|
-
|
-
|
-
|
X
|
| Ausfühung von Windows Messenger nicht zulassen |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Windows Messenger
|
-
|
X
|
X
|
X
|
| Außerkraftsetzung lokaler Einstellungen durch Benutzer nicht zulassen |
Benutzerkonfiguration/Administrative
Vorlagen/System/Gebietsschemadienste
|
-
|
-
|
-
|
X
|
| Auswahl der Gruppenrichtlinien Domänencontroller (primären Domänen-controller verwenden, verfügbare DC verwenden, AD Snap-IN erben) |
Benutzerkonfiguration/Administrative
Vorlagen/System/Gruppenrichtlinie
|
X
|
X
|
X
|
X
|
| Auswahl der Windows-Menüs und Dialogfelder einschränken (z.B.: Benutzer auf folgende Sprache einschränken: Deutsch) |
Benutzerkonfiguration/Administrative
Vorlagen/Systemsteuerung/Regions- und Sprachoptionen
|
-
|
-
|
-
|
X
|
| Auswahl des Fenster- und Schaltflächenstils einschränken |
Benutzerkonfiguration/Administrative
Vorlagen/Systemsteuerung/Anzeige/Desktopdesigns
|
-
|
X
|
X
|
X
|
| Automatische Codec-Downloads für Windows Movie Maker deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/System/ Internetkommunikationsverwaltung/ Internetkommunikationseinstellungen
|
X
|
X
|
X
|
X
|
| Automatisches Lernen deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Tablet PC/Handschriftanpassung
|
-
|
-
|
-
|
X
|
| Autovervollständigen für Webadressen deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Internet Explorer
|
X
|
X
|
X
|
X
|
| Befehl "Ausführen" dem Menü "Start" hinzufügen |
Benutzerkonfiguration/Administrative
Vorlagen/Startmenü und Taskleiste
|
X
|
X
|
X
|
X
|
| Begrüßungscenter bei Benutzeranmeldung nicht anzeigen |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Windows-Explorer
|
-
|
-
|
-
|
X
|
| Benutzern das Hinzufügen oder Entfernen von Symbolleisten nicht erlauben |
Benutzerkonfiguration/Administrative
Vorlagen/Startmenü und Taskleiste
|
-
|
-
|
-
|
X
|
| Benutzeroberfläche zum Ändern der Menüanimationseinstellungen entfernen |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Windows-Explorer
|
-
|
-
|
-
|
X
|
| Bestimmten visuellen Stil laden bzw. "Windows - klassisch" erzwingen: Pfad des visuellen Stils: %windir%\resources\Themes\Windows Classic.theme |
Benutzerkonfiguration/Administrative
Vorlagen/Systemsteuerung/Anzeige/Desktopdesigns
|
-
|
X
|
X
|
X
|
| Bildschirmschoner |
Benutzerkonfiguration/Administrative
Vorlagen/Systemsteuerung/Anzeige
|
X
|
X
|
X
|
X
|
| Bildschirmschoner-Zeitlimit |
Benutzerkonfiguration/Administrative
Vorlagen/Systemsteuerung/Anzeige
|
X
|
X
|
X
|
X
|
| CD-Brennfunktionen entfernen |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Windows-Explorer
|
-
|
X
|
X
|
X
|
| Codec-Download verhindern (Designoptionen entfernen) |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Windows Media Player/Wiedergabe
|
-
|
X
|
X
|
X
|
| Desktopbereinigungsassistent entfernen |
Benutzerkonfiguration/Administrative
Vorlagen/Desktop
|
-
|
X
|
X
|
-
|
| Detailfenster deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Windows-Explorer/Explorer-Framebereich
|
-
|
-
|
-
|
X
|
| Klassisches Startmenü erzwingen |
Benutzerkonfiguration/Administrative
Vorlagen/Startmenü und Taskleiste
|
-
|
-
|
-
|
X
|
| Menüeintrag "Zuletzt verwendete Elemente" aus dem Menü "Start" entfernen |
Benutzerkonfiguration/Administrative
Vorlagen/Startmenü und Taskleiste
|
X
|
X
|
X
|
X
|
| Menüleiste im Windows-Explorer anzeigen |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Windows-Explorer
|
-
|
-
|
-
|
X
|
| Option "Abmelden" dem Menü "Start" hinzufügen |
Benutzerkonfiguration/Administrative
Vorlagen/Startmenü und Taskleiste
|
X
|
X
|
X
|
X
|
| Ordner "Active Directory" ausblenden |
Benutzerkonfiguration/Administrative
Vorlagen/Desktop/Active Directory
|
X
|
--
|
-
|
-
|
| Phishingfilter verwenden (ab IE 7.0) |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Internet_Explorer/Internetsystemsteuerung
|
-
|
X
|
X
|
X
|
| Popupblocker verwenden |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Internet_Explorer/Internetsystemsteuerung/
Sicherheitsseite/Internetzone
|
-
|
X
|
X
|
X
|
| Programm zur Verbesserung der Benutzerfreundlichkeit deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/ System/Internetkommunikationsverwaltung/ Internetkommunikationseinstellungen
|
X
|
X
|
X
|
X
|
| Programm zur Verbesserung der Hilfebenutzerfreundlichkeit deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/ System/Internetkommunikationsverwaltung/ Internetkommunikationseinstellungen
|
-
|
-
|
-
|
X
|
| Windows Sidebar deaktivieren |
Benutzerkonfiguration/Administrative
Vorlagen/Windows-Komponenten/Windows-Sidebar
|
-
|
-
|
-
|
X
|