Wie wär's damit:

</font><blockquote>Zitat:</font><hr />Jedes Mal, wenn sich ein Benutzer anmeldet, wird die Registry.pol-Datei aus dem Ordner User in dessen persönliche Registry eingetragen. Mit ein wenig Mühe können Sie nun das System überlisten und auch ohne Domänencontroller individuelle Richtlinien für einzelne Benutzer anlegen:

Legen Sie mehrere Regsitry.pol-Dateien an. Dazu definieren Sie mit dem Gruppenrichtlinieneditor unter Benutzerkonfiguration die gewünschten Einstellungen und sichern anschließend die Datei Registry.pol aus dem Ordner "..\Windows\System32\GroupPolicy\User" an einem anderen Ort (zum Beispiel auf einer Diskette) und legen dann nach der gleichen Methode weitere Registry.pol-Dateien an. Das tun Sie für alle User, die Sie mit unterschiedlichen Beschränkungen ausstatten wollen.

Nun kopieren Sie die Registry.pol-Datei, die Sie einem bestimmten Benutzer zuweisen möchten in den User-Ordner. Jetzt muss sich dieser User anmelden. Die Einstellungen der Registry.pol-Datei werden in seine persönliche Registry eingetragen.

Nachdem der Benutzer wieder abgemeldet ist und Sie sich erneut als Administrator angemeldet haben, kopieren Sie die nächste Registry.pol in den Ordner User. Wieder folgt das Anmelden als der User für den die Datei Gültigkeit haben soll.

Nachdem Sie auf diesem Weg alle Benutzer mit eigenen Gruppenrichtlinien "versorgt" haben, melden Sie sich abschließend wieder als Administrator an und entfernen alle Einschränkungen, die nicht für Sie selbst gelten sollen. Nun müssen Sie noch die Einstellungen für Ihr eigenes beziehungsweise das Administratorkonto zu Gültigkeit verhelfen. Das tun Sie indem Sie über "Start/Ausführen" den Befehl "gpupdate /force" (ohne Anführungszeichen) in die Eingabezeile tippen und mit "OK" bestätigen.

Um Ihre mühevolle Kleinarbeit zu schützen, also dafür zu sorgen, dass die von Ihnen eingerichteten Einstellungen dauerhaft funktionieren, müssen Sie jetzt noch die Datei Registry.pol aus dem Ordner User löschen. Da diese Datei dann nicht mehr vorhanden ist, werden keine neuen Sicherheitseinstellungen in die Registry des sich jeweils anmeldenden Users geschrieben oder daraus entfernt.</font>[/QUOTE]

[ 25. Februar 2003, 07:29: Beitrag editiert von: Bo Derek ]

Vorschlag:
Leg eine neue Gruppe "A" an.
Verbiete der Gruppe "A" den Zugriff auf die Systemsteuerung.
Mach "betstimmte Benutzer" zu Mitgliedern der Gruppe "A".

Gruß Else

Ich könnt' mich irren, aber das hat "noch" nichts mit Gruppenrichtlinien zu tun

Betriebssystem: Windows NT 5.0 und 5.1 (Prof)

Hab eben ein wenig mal mit der Gruppenrichtline beschäftigt. Ich möchte die Richtline nur für bestimmte Benutzer einsetzten, dh. der Benutzer xyz soll z.b keine Möglichkeit haben die Systemsteuerung aufzurufen, während der Administrator oder der Hauptnutzer darauf zugreifen kann ?

Nachtrag:
Die beiden PC´s sind in keiner Domäne

[ 25. Februar 2003, 00:54: Beitrag editiert von: Christian ]