Sperrung der LAN-Einstellungen Vista/Seven

09/02/2010 - 13:55 von DarktheSaint | Report spam
Hallo zusammen,

da wir seit kurzem in Besitz einer Hardwarefirewall sind, haben wi
allen Clients per DHCP das neue Gateway zugewiesen. Nun möchten wi
diese Netzwerkeinstellungen für alle Benutzer sperren.

Das Problem ist, das alle unsere Benutzer über lokale Adminrecht
verfügen und das muss leider auch so bleiben. Ich bin mir dessen bewuss
das dies nicht im Sinne des Erfinders war, allerdings kann ich an diese
Tatsache nichts àndern.

Zu Zeiten von Windows XP gab es mit der Gruppenrichtlinie "Window
2000-Netzwerkverbindungseinstellungen für Administratoren aktivieren
noch die Möglichkeit auch lokalen Administratoren die LAN Einstellunge
zu sperren (auch wenn dies per Registryànderung wieder rückgàngi
gemacht werden konnte).

Dies funktioniert aber seit Windows Vista nicht mehr.

Meine eigentliche Frage lautet also nun wie Ihr vorgehen würdet um di
LAN Einstellungen zu sperren. Mir ist klar das die sauberste Method
wohl das Abschaffen der Lokalen Administratoren ist, allerdings sind mi
da die Hànde gebunden.
Gibt es vielleicht noch einen Trick wie es sich per GPO mittel
Registry Änderungen verteilen làsst?
Gibt es vielleicht außerhalb der GPOs noch Möglichkeiten dies z
bewerkstelligen?

Gruß
Dar

DarktheSain
Posted via http://www.vistaheads.co
 

Lesen sie die antworten

#1 Mark Heitbrink [MVP]
10/02/2010 - 10:47 | Warnen spam
Hi,

Am 09.02.2010 13:55, schrieb DarktheSaint:
da wir seit kurzem in Besitz einer Hardwarefirewall sind, haben wir
allen Clients per DHCP das neue Gateway zugewiesen. Nun möchten wir
diese Netzwerkeinstellungen für alle Benutzer sperren.



checked. Done. -> Benutzer, fertig.

Das Problem ist, das alle unsere Benutzer über lokale Adminrechte
verfügenund das muss leider auch so bleiben.



dann werden sie es àndern können, denn sie sind Lokale Admins.

Schreibe 1000x den Satz: Nein es geht.

Du deaktivierst es per Policy?
-> Ich lösche den Wert in der Registry

Du sperrst die Registry per Policy?
-> Mir egal, ich bin lokaler admin und öffne sie über einen Task
oder offline oder oder oder oder

Der entfernst Dateiberechtigungen?
-> ich übernehme den Besitz

Du erzwingst die Richtlinien jedesmal?
-> Mir egal, ich stoppe den GP Dienst.

Du ...



Tschö
Mark
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

Ähnliche fragen