GPOs anlegen

Rechteverwalltung

Für unsere Lab wollen wir 2 GPOs anlegen.

1. Logon Rechte an CLI1 für Alle-Gryffindor uns Alle-Lehrer
2. Admin Rechte an CLI1 für Alle-Lehrer

1. Allow log on locally

Computerkonfiguration → Windows-Einstellungen → Sicherheitseinstellungen → Lokale Richtlinien → Zuweisen von Benutzerrechten → "Lokal anmelden zulassen" → Hier log on Gruppe hinzufügen ( AGDLP Prinzip beachten)

Admin Gruppe

Computerkonfiguration → Windows-Einstellungen → Sicherheitseinstellungen → Restricted Groups → Hier log on Gruppe hinzufügen ( AGDLP Prinzip beachten)

Lustige GPOs

1. Taskmanager Sperren
2. Laufwerk C Ausblenden

1 Taskmanager Sperren

Benutzerkonfiguration → Administrative Vorlagen → System → STRG + ALT + ENTF (Optionen) → Task-Manager entfernen

2 Laufwerk C Ausblenden

Benutzerkonfiguration → Administrative Vorlagen → Windows-Komponenten → Datei-Explorer →Hide these specified drives in My Computer