Fragensteller
gp- oder registryeintrag zur sperrung des desktop auf xp-pro dringend gesucht

Allgemeine Diskussion
-
Hallo user und supporter,
jeder user besitzt auf dem server ein eigenes speicherplatzkontingent.
Trotzdem missbrauchen die user unserer xp-clients gern den normalen desktop als zusätzlichen privaten speicherplatz.
Der folgende Registryeintrag auf den Clients unterbindet nun das Desktopänderungen innerhalb einer Windows-Sitzung nach "oben geschrieben" werden.
HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\DeleteRoamingCache = 1
Dies führt dazu, dass die user innerhalb einer Windows-Sitzung das Gefühl haben sie hätten was auf dem Dektop gespeichert.
Bei Systemstart werden per delpro.exe alle lokal aufgelaufenen Profile, außer der System- und Admin-Profile gelöscht.
Dies führt dazu, dass die user ihre scheinbar gespeicherten Daten auf dem Desktop nicht mehr vorfinden - und das Gemurre ist groß.
Ich suche nun nach Registryeinträgen auf den Clients die es den usern zwar erlauben alle hinterlegten Links zu nutzen, ihnen aber jegliche Änderungen am Desktop, und somit vor allem das Speichern unterbinden.
Kann mir da bitte jemand helfen?
Mit freundlcihem Gruß
Ashkee
- Typ geändert Raul TalmaciuMicrosoft contingent staff Donnerstag, 17. November 2011 07:51 Warten auf Feedback
Alle Antworten
-
Am 06.11.2011 schrieb Ashkee:
jeder user besitzt auf dem server ein eigenes speicherplatzkontingent.
Trotzdem missbrauchen die user unserer xp-clients gern den normalen desktop als zusätzlichen privaten speicherplatz.Leite den Ordner Desktop in das Home Laufwerk um, schon hast Du das
Problem gelöst.Dies führt dazu, dass die user ihre scheinbar gespeicherten Daten auf dem Desktop nicht mehr vorfinden - und das Gemurre ist groß.
Ich suche nun nach Registryeinträgen auf den Clients die es den usern zwar erlauben alle hinterlegten Links zu nutzen, ihnen aber jegliche Änderungen am Desktop, und somit vor allem das Speichern unterbinden.Du kannst natürlich mit NTFS-Berechtigungen den Benutzern die
Schreibrechte nehmen.
http://www.gruppenrichtlinien.de/HowTo/Zentrale_Vergabe_lokaler_Berechtigungen.htmServus
Winfried
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Community Forums NNTP Bridge: http://communitybridge.codeplex.com/ -
Hallo,
solltest du dich für die Folder-Redirection entscheiden (was Sinn macht) gleich vorneweg drei brauchbare Links:
http://technet.microsoft.com/de-de/library/cc736916(WS.10).aspxhttp://technet.microsoft.com/en-us/library/cc778976(WS.10).aspx
MVP - Group Policy http://matthiaswolf.blogspot.com/ -
> Ich suche nun nach Registryeinträgen auf den Clients die es den usern> zwar erlauben alle hinterlegten Links zu nutzen, ihnen aber jegliche> Änderungen am Desktop, und somit vor allem das Speichern unterbinden.Wenn Du den Desktop-Ordner auf einen Share umleitest, kannst Du dort dasSchreibrecht entfernen. Klingt zwar eigenartig, funktioniert aber :)mfg Martin
A bissle "Experience", a bissle GMV... -
>Wenn Du den Desktop-Ordner auf einen Share umleitest, kannst Du dort das>Schreibrecht entfernen
Kannst du lokal natürlich auch.Aber natürlich kann das auch etwas problematisch sein.
Bei der ersten Anmeldung z.B. muss natürlich das Recht bestehen, den Ordner Desktop anzulegen (egal ob lokal oder auf dem Share).Aber ich denke am sinnvollsten, du leitest wirklich ins das Home Directory um, in dem du ja bereits eine Quota implementiert hast.
MVP - Group Policy http://matthiaswolf.blogspot.com/- Bearbeitet Matthias WolfEditor Montag, 7. November 2011 20:10
-
Hallo,
hast Du die Tipps ausprobiert? Bitte auch die Antworten markieren, die Dir geholfen haben.
Gruss,
Raul- Bearbeitet Raul TalmaciuMicrosoft contingent staff Montag, 14. November 2011 15:23