Systemrichtlinien festlegen

Systemrichtlinien vergeben

Die Systemrichtlinien werden auf dem Server mit dem Systemrichtlinien-Editor durch Erzeugung der Datei NTCONFIG.POL vergeben.

Bei den verschiedenen Punkten gibt es drei Einstellmöglichkeiten:

1. Grauer Kasten: Neutrale Einstellung; der bereits vorhandene Eintrag wird beibehalten.
2. Leerer Kasten: Die Option ist deaktiviert.
3. Kasten mit Haken: Die Option ist aktiviert.

• Start - Programme - Verwaltung - Systemrichtlinien-Editor
  Das Programm startet mit einem leeren Fenster.
• Mit Datei - Neue Richtlinie erscheinen im Fenster Standardbenutzer und Standard-Computer.
• Um die Richtlinien für die Schüler zu bearbeiten, muss diese Gruppe erst hinzugefügt werden:
  Bearbeiten - Gruppe hinzufügen - Name der hinzuzufügenden Gruppe: Schueler - OK
• Damit klar wird, welche Datei bearbeitet wird:
  Datei - Speichern unter - F:\winnt\system32\repl\import\scripts wählen - Dateiname: ntconfig.pol - Speichern
• Jetzt auf Schueler zur Bearbeitung doppelklicken. Es erscheinen die verschiedenen Oberbegriffe für die einzustellenden Richtlinien (Wo nichts angegeben wird, soll der graue Kasten bleiben bzw. nicht verändert werden):
  • Systemsteuerung
    Anzeige - Zugriff auf Systemsteuerungsoptionen 'Anzeige' beschränken - Grauen Kasten anklicken - Haken erscheint:
    
    • Systemsteuerungsoption 'Anzeige' deaktivieren - Haken setzen
    • Register 'Hintergrund' ausblenden - Haken setzen
    • Register 'Bildschirmschoner' ausblenden - Haken setzen
    • Register 'Darstellung' ausblenden - Haken setzen
    • Register 'Einstellungen' ausblenden - Haken setzen
  • Desktop
    
  • Shell
    Zugriffsbeschränkungen - Ordner unter 'Einstellungen' im Menü Start entfernen - Grauen Kasten anklicken - Haken erscheint
    
  • System
    Zugriffsbeschränkungen - Programme zum Bearbeiten der Registrierung deaktivieren - Grauen Kasten anklicken - Haken erscheint
    
  • Windows NT-Shell
    
  • Windows NT-System
    Führt Anmeldeskripten gleichzeitig aus - Grauen Kasten anklicken - Haken erscheint
    
  • Windows NT-Benutzerprofile
    
  
  
  OK
• Jetzt auf Standard-Computer zur Bearbeitung doppelklicken. Es erscheinen die verschiedenen Oberbegriffe für die einzustellenden Richtlinien (Wo nichts angegeben wird, soll der graue Kasten bleiben). Bei den Einstellungen zum Standard-Computer muss man vorsichtig sein, denn sie gelten auch für den Administrator. So mancher hat sich schon den Ast, auf dem er sitzt, abgesägt.
  • Netzwerk
    
  • System
    
  • Windows NT-Netzwerk
    
  • Windows NT-Drucker
    
  • Windows NT-Remote-Zugriff
    
  • Windows NT-Shell
    
  • Windows NT-System
    Anmeldung - Namen des zuletzt angemeldeten Benutzers nicht anzeigen - Grauen Kasten anklicken - Haken erscheint
  • Windows NT-Benutzerprofile
    Löscht zwischengespeicherte Kopien von server-gespeicherten Profilen - Grauen Kasten anklicken - Haken erscheint (erst später einschalten, um Nachinstallationen zu ermöglichen !!!)
  OK
• Datei - Speichern unter - F:\winnt\system32\repl\import\scripts wählen - Dateiname: ntconfig.pol - Speichern - Programm beenden