Antworten / Aufrufe | Themen mit dem Stichwort gruppenrichtlinie | |
---|---|---|
12 Antworten 17346 Aufrufe | ||
3 Antworten 9411 Aufrufe |
Win7-Firewall: Programme extern blocken und intern Vollzugriff // Lernmodus Begonnen von user1
24. Februar 2011, 20:56:43 Hallo, ich habe 2 Fragen zur Einstellung der Win7-Firewall. Ich habe für bestimmte Programme aus- und eingehende Blockierregeln erstellt (z. B. iTunes), worauf ich auch nicht verzichten möchte. Das blockieren von Programmen und Diensten aller Art im internen Netzwekr ist aber überflüssig. Es kommt bei mir deswegen immer wieder zu Schwierigkeiten, die sich zwar alle regeln lassen, was aber Zeit kostet. Daher: [list] [li]ist es möglich, die derzeit erstellten Regeln so beizubehalten wie sie sind und zusätzlich alle Verbindungen ins interne Netzwerk freizugeben?[/li] [li]kann man bei der Firewall eine Art "Lernmodus" wie bei anderen Firewalls einstellen, wo zu Beginn bei jedem Programm gefragt wird ob eine Verbindung zugelassen werden soll oder nicht?[/li] [/list] | |
9 Antworten 16107 Aufrufe |
Gruppenrichtlinenclient Fehler: keine Anmeldung als Admin Begonnen von hohleweg
19. Februar 2011, 17:53:11 Hallo Ich kann mich nicht mehr als Admin anmelden es kommt die Fehlermeldung: [quote]Die Anmeldung des Dienstes Gruppenrichtlinenclient ist fehlgeschlagen, Zugriff verweigert.[/quote] So kann ich auch keinen anderen user als Admin anmelden um einen neuen Admin zu erstellen :-( "Normaler PC" mit Vista Bisher habe ich nichts gefunden wie ich das Problem beheben kann. Könnt ihr mir helfen bitte!? Gruß Joachim | |
1 Antworten 7143 Aufrufe |
Vista Home Premium Gruppenrichtlinien in Registry eintragen Begonnen von eddy6583
10. Februar 2011, 19:41:19 Hallo zusammen, hoffentlich kann mir hier jemand weiterhelfen. An unserer Schule haben die Schüler Zugriff auf Laptops mit Windows Vista Home Premium. Sie melden sich dabei über ein Schüler-Konto an, das nicht passwortgeschützt ist. Bisher sind Zugriffe auf manche Dinge wie Spiele und Internetseiten nur durch den Jugendschutz geblockt. Leider können einige Schüler nicht unterlassen, Einstellungen zu verändern und Ordner und Laufwerknamen umbenennen. Da es in dieser Vista-Version ja keine Gruppenrichtlinien gibt, suche ich nach Lösungen, dies über Registry-Einträge zu verbieten. Wer kann mir sagen, was ich da wo umstellen oder eingeben muss??? :grübel Danke schonmal im Voraus für euer Bemühen!! | |
1 Antworten 8351 Aufrufe |
Windows Defender deaktivieren Begonnen von Markus
23. Juli 2010, 21:22:37 Falls man den Windows Defender deaktivieren will, wie folgt vorgehen (wird bei Einsatz einiger Antiviren-Programme empfohlen): 1. Auf "Start" klicken => Alle Programme anklicken und dann auf Windows Defender klicken 2. Im Windows Defender auf Extras => Optionen klicken 3. Kontrollkästchen bei "Windows Defender verwenden" entfernen und Speichern klicken | |
2 Antworten 28048 Aufrufe |
Laufwerksbuchstaben zuweisen. Begonnen von schreibermühle
09. Juni 2010, 11:08:16 So könnt Ihr Laufwerksbuchstaben selbst zuweisen und dadurch für mehr Ordnung sorgen: Schließt dazu zunächst alle externen Festplatten, USB-Sticks und Speicherkarten an Die Ihr regelmäßig benutzt Ruft anschließend die Datenträgerverwaltung auf Dazu klickt Ihr auf „Start“ und gebt „diskmgmt.msc“ ins Suchfeld ein gefolgt von der Eingabetaste. Klickt jetzt mit der rechten Maustaste auf das gewünschte Laufwerk und wählt die Option „Laufwerksbuchstaben und –pfade ändern Jetzt klickt auf die Schaltfläche „Ändern“ und wählt einen anderen Laufwerksbuchstaben aus. Das ganze für jedes Laufwerk wiederholen Fertig ist die Laube :D | |
2 Antworten 9087 Aufrufe |
Bildschirmlupe, Sprachausgabe, Bildschirmtastatur Begonnen von Thorsten78
11. Februar 2010, 14:18:58 Hi, mein Sohn hat all diese Dinge irgendwie eingeschaltet, und ich habe keinen Plan, wie ich das wieder auskriege. Habe es da abgehakt, wo er es aktiviert hat, aber es startet immer wieder automatisch. Muß ich da im Auto Start was verändern ?? Kann mir einer helfen ?? Lieben Gruß | |
13 Antworten 19566 Aufrufe |
Windows Search indizierung extrem langsam Begonnen von buzzbomb
05. Februar 2010, 19:10:02 Hallo, ich habe ein Problem mit der indizierung der Dateien für Win Search. Da ich die für Outlook brauche kann ich leider nicht darauf verzichten. Bisher gab es damit auch nie Probleme, nun nachdem ich alle Dateien neu indizieren lassen wollte, läuft die indizierung nur sehr langsam, in 24 Stunden konnten nur ca. 9000 Elemente indiziert werden, das kann in dem Tempo dann Wochen oder Monate dauern bis das fertig. Hat jemand ne Ahnung was die Indizierung so ausbremst? Sobald ich nicht arbeiten muss schliesse ich alle Programme, das scheint am Tempo aber nichts zu ändern. Ich habe einen XP Rechner, SP3 und alle Aktualisierungen drauf. AMD 2 X 3000 GH und 2 GB Ram. Ist nicht das erste mal das WDS auf dem Rechner installiere, ging sonst immer ohne Probleme. MfG | |
2 Antworten 5306 Aufrufe |
Java, Defender und Sidebar sind in der Systemsteuerung verschwunden Begonnen von ollig007
09. November 2009, 19:27:55 Hi, habe folgendes Problem: In der Systemsteuerung fehlen die Programme Java, Defender und Sidebar. Es sind nur leere Symbole da. Beim Doppelklick kommt die Meldung „Anwendung nicht gefunden“. Wie kann ich die Programme neu installieren? Gruß Olli P.S. "Scanner und Camera Control Panel" ist auch weg. | |
15 Antworten 24686 Aufrufe |
Verknüfungen aus dem SpieleExplorer entfernen Begonnen von Musicscore
« 1 2 15. August 2009, 11:52:09 Schönen Samstag Morgen ;) Habe mir gestern Sacred 2 Installiert,nur hatte ich damit so Start Probleme,also deinstallierte ich dies kurze zeit später wieder. Jetzt habe ich einen eintrag im Spiele-Explorer der nicht weg geht.Rechtsklick ala ausblenden geht auch nicht. Da gibt es bestimmt einen registry Trick,den ich leider nicht kenne. Hoffe um Hilfe-Danke- | |
13 Antworten 32955 Aufrufe |
Windows 7 für Sehbehinderte, Bildschirmlupe Begonnen von Kalli
10. Mai 2009, 09:49:23 Guten Tag, ich habe mir Windows 7 heruntergelade und will es auch ausprobieren. Besonders interessieren mich die Neuerungen für Sehbehinderte. Hat hier damit jemand schon Erfahrung? Die Bildschirmlupe bei den älteren Windowsversionen beschränkte sich nur auf eine Teilvergörßerung, die ziemlich unpraktisch für Sehbehinderte ist. Da ist ein Vollbildmodus sinnvoller. Dabei wird zwar nicht der ganze Desktop gezeigt, sondern nur ein vergrößerter Ausschnitt. Kalli | |
19 Antworten 9807 Aufrufe |
System startet nicht Begonnen von Feelgood
« 1 2 09. Mai 2009, 07:53:40 Hallo Zusammen, ich habe seit einigen Tagen (vorher lief das System 6 Monate lang problemlos) folgendes Problem: Beim Starten meines Dell Notebooks mit VISTA Business kommt die Meldung das ein Problem aufgetreten ist und das nach einer Lösung gesucht werden muss. Dann kommt nach ein paar Minuten der Hinweis, dass das System "Wiederhergestellt" werden muss. Es wird dann auf eine frühere Version zurückgesetzt. Das Problem tritt bei ca. jedem fünften Systemstart auf. Sonst kann ich problemlos arbeiten. Ich verfüge über sämtliche Updates und halte den Rechner immer "sauber". Einen Hardwaretest habe ich auch schon gemacht. Alles o.k. Ich habe auch schon mit Hilfe der Original Windows DVD einen Test gemacht, auch ohne Ergebnis. Hat jemand eine Idee, was ich machen kann? Vielen Dank für Eure Hilfe im Voraus. Viele Grüße Tom. | |
26 Antworten 21091 Aufrufe |
HILFE,es läßt sich kein Systemwiederherstellungspunkt erstellen! Begonnen von andreas526
« 1 2 23. April 2009, 19:01:18 ?( Hallo Leute! Wiedereinmal sitz ich in der Tinte!,Heute vormittag ging es noch, wollte jetzt einen Wiederherstellungspunkt erstellen und dann kamen diese Fehlermeldungen, füge danach die Screenshoots ein. Habe auch versucht mit der Systemwiederherstellung soweit zurück zu gehen, bis es nicht mehr ging, sprich 3 Tage zurück, jedoch es kommen immer die selben Fehlermeldungen. Ich bitte Euch wie so oft um Eure Hilfe und bedake mich jetzt schonfür Eure Hilfe,Anregungen und Tipps und nun die Screenshoots: | |
2 Antworten 5407 Aufrufe |
Sperren Administratorkonto bei Passwortfalscheingabe Begonnen von Olli0072
04. April 2009, 03:49:28 Hallo, gibt es wie bei xp in Windows Vista Home eine Möglichkeit, das Konto von mir (administratorkonto) nach 3maliger falscheingabe des passworts z.b 5 min lang zu sperren? Bei xp konnte man das ja im mmc einstellen. Bei vista gehts ja da nicht. Aber vielleicht anders?? Grüße | |
39 Antworten 16939 Aufrufe |
Windows Vista SP2 RC und Windows Server 2008 SP2 RC erschienen Begonnen von gdi
« 1 2 3 05. März 2009, 18:31:47 Microsoft hat den Release Candidate des Service Packs 2 von Windows Vista und Windows Server 2008 online gestellt. Benutzer, welche noch eine Beta Version des SP2 installiert haben, müssen dieses vorher deinstallieren. Link: http://technet.microsoft.com/en-us/windows/dd262148.aspx | |
0 Antworten 11566 Aufrufe |
Windows sicherer machen - Der Anlagen-Manager Begonnen von ossinator
05. Januar 2009, 10:14:09 Einige Windows-Programme blockieren Dateien, die per Mail empfangen oder aus dem Web heruntergeladen werden. Unter Windows XP und Vista regelt dies der Anlagen-Manager, der Dateien nach ihrer möglichen Gefährlichkeit einstuft. Der Anlagen-Manager wird von Outlook Express, Windows Mail, Windows Messenger, dem MSN Messenger und dem Internet Explorer verwendet. Ein niedriges Risiko besteht bei Textdateien mit den Endungen „.txt“, „.log“ und „.text“ sowie für alle Grafik-Formate. Hohes Risiko besteht für alle ausführbaren und Script-Dateien – sie werden sogar ganz gesperrt, falls sie aus der eingeschränkten Sicherheitszone stammen. Außerdem gehören Setup-Dateien („.msi“ und „.msu“), „.url“- und „.tmp“-Dateien dazu – sowie alle, die mit Windows-eigenen System- oder Konfigurationsprogrammen verknüpft sind, etwa „.reg“ (Registry-Editor), oder „.inf“ (Treiber-Installation). Den Rest stuft Windows als mittleres Risiko ein. Den Anlagen-Manager kann man anpassen. Dazu muss der Registry-Editor (Start -> Ausführen, regedit) geöffnet werden, da der Anlagen-Manager keine eigene Oberfläche besitzt. Die entscheidenden Schlüssel sind [list][li]„Hkey_Current_User\Software\Microsoft\Windows\ CurrentVersion\Policies\Associations“[/li][/list], sowie dessen Pendants unter [list][li]„Hkey_Local_Machine“[/li][/list]. Sie sind normalerweise noch nicht vorhanden, so dass sie angelegt werden müssen. Unter „Hkey_Current_User\Software\Microsoft\Windows\ CurrentVersion\Policies\Associations“ können drei zusätzliche Listen für selbst definierte Zuordnungen von Dateitypen jeweils als Zeichenkette angelegt werden. In der Zeichenkette „HighRiskFileTypes“ kommen Dateitypen mit hohem Risiko, in „LowRiskFileTypes“ solche mit niedrigem. Die einzelnen Datei-Endungen werden mit führendem Punkt eingetragen und durch ein Semikolon getrennt. [b]Beispiel:[/b] Einstufung von Word-, Excel- und PDF-Dokumente als riskant..., dem Schlüssel „Hkey_Current_User\Software\Microsoft\Windows\CurrentVersion\ Policies\Associations\HighRiskFileTypes“ den Wert „.doc;.docx;.xls;.xlsx;.pdf“ zuordnen. Daraufhin lassen sich auch diese erst nach einer Warnmeldung öffnen, falls sie aus dem Internet stammen. Als Benutzer kann man nur Restriktionen zur Windows-internen Liste hinzufügen. Beispielsweise EXE-Dateien als wenig riskant einstufen, funktioniert auf Benutzer-Ebene nicht. Das kann man nur als Administrator im Schlüssel [list][li]„Hkey_Local_Machine\Software\Microsoft\Windows\ CurrentVersion\Policies\Associations“.[/li][/list] Dazu muss der Schlüssel „Hkey_Local_Machine\Software\Mcrosoft\Windows\Current\Version\ Policies\Associations\LowRiskFileTypes“ angelegt werden und der Wert „.exe“ eingetragen werden. | |
18 Antworten 36471 Aufrufe |
Desktopsymbole verschwunden Begonnen von Heavy-Dee
« 1 2 19. Dezember 2008, 15:57:12 Hallo zusammen, Habe seit einer Woche Vista Home Premium am laufen. Ist für mich als XP'ler echt ne Umstellung. So jetzt mein Problem. Seit gestern verschwinden alle Desktopsymbole beim Neustart obwohl im Kontextmenü (re. Maus) auf dem Desktop "Desktopsymbole anzeigen" aktiviert ist. Diese werden erst wieder nach Deaktivierung und anschliessender Aktivierung wieder sichtbar. Weiss jemand wo mein Fehler liegt ? :grübel | |
2 Antworten 10101 Aufrufe |
Fenster einblendeeffekt ausschalten? Begonnen von Heroldi
10. Dezember 2008, 19:54:16 Habe ein frage zum Einblendeffekt von fenstern, dieses konnte man bei xp ausschalten indem man unter desktop rechts maustaste und dann anpassen udn effekte dort war dann die möglichkeit die einblendfunktion zu ändern nur bei vista ist dort nur kantenglättung und Fensterschatten ! Gibt es das in Vista nicht mehr? weil mich es etwas stört wenn die fenster immer so schleichend eingeblendet werden! | |
1 Antworten 12298 Aufrufe |
Die UAC - Hintergrund und die Arbeit damit Begonnen von Sammy_the_Bull
18. Oktober 2008, 02:43:26 Da die Benutzerkontensteuerung (UAC) immer noch eine der am meissten missverstandenen Features von Vista ist, will ich hier meinen Teil zur Aufklärung beitragen. [color=red][b]Der Hintergrund der UAC - warum es nicht ratsam ist, sie auszuschalten.[/b][/color] Bei der Anmeldung eines Benutzers wird seinem Benutzerkonto ein Access Token zugeteilt, das in der gesamten Arbeitssitzung darüber entscheidet, auf welche Daten und Funktionen der Benutzer zugreifen kann. Dazu enthält das Token die Sicherheitskennung (Security ID, SID) des Benutzers sowie die SIDs aller Gruppen, denen der Benutzer im Moment der Anmeldung angehört. Weiterhin sind im Token alle Systemrechte vermerkt, die dem Konto vom Administrator verliehen wurden z.B. einen Debugger auf Systemebene einzusetzen oder sich als Dienst an das System anzumelden. Bei jedem Zugriff auf eine Funktion oder ein Objekt prüft das Betriebssystem das Access Token, ob die angeforderte Aktivität erlaubt ist. Diese Technik ist sehr effizient, denn sie erfordert zur Prüfung der Berechtigungen keinen Kontakt zum Anmeldeserver - es werden nur die SIDs in der Zugriffsliste (Access Control List, ACL) mit dem Token verglichen. Änderungen an Gruppenmitgliedschaften werden so aber nur wirksam, wenn ein Benutzer sich ab- und neu anmeldet. Jeder Prozess, der von einem Benutzerkonto gestartet wird (also meistens ein Programm) bekommt das Benutzerrecht des Users übertragen. Dadurch hat ein Prozess nicht mehr, aber auch nicht weniger Rechte als der User, der es aufruft. Zwar gibt es auch Spezialfälle, in denen ein Konto das Benutzerrecht und damit die Identität eines anderen Kontos annimmt, jedoch muss dieses dann auch speziell delegiert und konfiguriert werden. [color=red][b]Warum die UAC so gut ist und Windows "sicher" macht.[/b][/color] Der Zugriff auf Systemfunktionen wird von Windows über die Mitgliedschaft in speziellen Gruppen gesteuert: Nur wer Mitglied der lokalen Gruppe "Administratoren" eines Systems ist, hat tatsächlich auch Administratorrechte. Hier im Falle von Vista ist es aber so, dass das standartmäßig nach der Installation eingerichtete Adminkonto eigentlich nur ein Benutzerkonto ist, welches über etwas erhöhte Rechte verfügt. Auch wer die UAC dann ausschaltet, darf noch lange nicht alles im System tun. Dies darf unter Vista und Server 2008 nur das standartmäßig deaktivierte Konto "Administrator". Wenn Benutzer als Administratoren arbeiten, entstehen hierraus aber schnell Folgeprobleme: [B]Jede Anwendung hat so auch Adminrechte, also auch ein Virus oder Trojaner, der sich so ungehindert im System austoben kann.[/B] Gleichzeitig können Admins das System umkonfigurieren, den Virenscanner und die Firewall abschalten, die Anwendung von Gruppenrichtlinien verhindern - und was ihnen sonst noch so "nettes" einfällt. Daraus resultiert wieder eine Menge unnütze Arbeit für die leidgeplagten Admins. Da der Mensch an sich faul ist und stets den bequemen Weg geht, wird weiterhin fröhlich mit einem Adminkonto gearbeitet, anstatt normale "alltägliche" Aufgaben nur mit einem normalen Benutzerkonto zu erledigen. Denn Schadsoftware bekäme bei der Arbeit mit einem normalen Benutzerkonto auch nur Benutzerrechte und nicht die zur Funktion notwendigen administartiven Rechte. Microsoft entschied sich daher bei der Entwicklung von Windows Vista für den radikalen Weg: Die Benutzerkontensteuerung erzwingt, dass alle Benutzer (zunächst) ohne Administratorrechte arbeiten - selbst dann, wenn sie Mitglied der Gruppe "Administratoren" sind. Sollte es tatsächlich notwendig sein, eine Aktivität mit erhöhten Rechten auszuführen, so bietet UAC an, solche Rechte verfügbar zu machen. Diese Funktion ansich stellt bereits eine extreme Weiterentwicklung zu XP dar. Dort musste man sich abmelden um sich mit einem Adminkonto erneut anzumelden. Jetzt wird kurz der Bildschirm dunkel und man klickt auf "Fortsetzen". Auf diese Art und Weise bekommt die Anwendung dann die zur Funktion erhöhten Rechte und kann ausgeführt werden. [color=red][b]Das nervt aber![/b][/color] Einer der häufigsten Kritikpunkte an der UAC ist, dass die vielen UAC-Aufforderungen nerven und ein geordnetes Arbeiten nicht möglich ist. Diese Kritik ist in der Regel aber unberechtigt. Für die Arbeit, die an einem üblichen Vista-PC verrichtet wird, sind fast nie Adminrechte nötig. Nur wenn Systemeinstellungen geändert werden sollen oder etwa neue Programme zu installieren sind, benötigt UAC eine Bestätigung. Für die weit überwiegende Anzahl der User dürfte dies die rühmliche Ausnahme sein. Hier wird es wohl sich eher um ein Problem des ersten Eindrucks handeln: Wer Windows Vista manuell installiert und einrichtet, wird zunächst tatsächlich sehr viele dieser administrativen Aufgaben ausführen und hat daher natürlich oft die UAC-Abfrage zu bestätigen. Erfahrungsgemäß ist dies aber eine Aufgabe, die in wenigen Stunden (meist noch viel schneller) erledigt ist. Und wer ehrlich ist, wird zugeben, dass bei üblichen Installationsprogrammen derart viele Mausklicks nötig sind, dass es auf jeweils einen UAC-Klick mehr nun wirklich nicht ankommt. Standartmäßig ist nach der Installation ein Administartorkonto vorhanden, unter dem auch sofort die Benutzerkontensteuerung aktiv ist. Dies ist ein Weg, die UAC einzusetzen, aber nicht der Beste. Außerdem sind hier unter anderem evtl. mehrere Bestätigungen nötig, um eine Aktion auszuführen. Wie bei allem im Leben, gibt es auch hier einen richtigen und einen richtigeren Weg. [color=red][b]So wird Windows zum Einsatz der UAC richtig konfiguriert:[/b][/color] Gleich nach der Erstinstallation steht per default das Standart Adminkonto bereit. Hier sollte ein sicheres Kennwort vergeben werden. Mindestens 8 Zeichen, Buchstaben, Sonderzeichen und Zahlen sollte es enthalten (meine Auffassung eines "sicheren" Kennwortes ist übrigens 25 Zeichen lang ;-) ) Anschliessend errichtet man ein normales Benutzerkonto ohne besondere Rechte (auch wieder mit Kennwort), unter dem anschliessend nur und ausschließlich gearbeitet wird. Alle Programme und Anwendungen werden hier im normalen Benutzerkonto installiert. Bei jeder Aktion, welche nun Adminrechte erfordern, erscheint ein Dialog, wo die Zugangsdaten des Adminkontos eingegeben werden müssen. Hierbei ist der Benutzername des Adminkontos standartmäßig bereits eingetragen und muss nur durch das Passwort ergänzt werden. So erfolgt für jede Aktion, welche Adminrechte erfordert, genau [B]EINE[/B] Abfrage der UAC. [B]Selbst wenn nun Schadsoftware auf den Rechner gelangt, kann sie in den Allermeisten Fällen genau Null Schaden anrichten, da sie (allermeistens) administrative Rechte erfordert um zu funktionieren.[/B] | |
7 Antworten 18761 Aufrufe |
LAN verbindung bevorzugen über WLAN Begonnen von taff
08. August 2008, 09:04:50 Hi, Mein laptop kann mit dem router verbinden über LAN oder WLAN. wenn das LAN kabel drin steckt will ich immer über LAN verbinden, Vista macht das aber nicht immer so. Gibt es eine Möglichkeit es so festzulegen dass immer die LAN Verbindung genommen wird wenn das LAN kabel drin steckt? (ohne dass ich das WLAN abschalte) vielen dank im voraus Taff |
beim Start von Word 2013 (Office 2013) erhalte ich ein Fenster, auf dessen linker Seite ein schmaler Streifen mit den zuletzt geöffneten Word Dokumenten zu sehen ist.
Auf der rechten Seite wird aber mit ca. 90% ein risieger Bereich mit Online Dokumente angezeigt, der mich eigentlich nicht interessiert und den ich sehr gerne ausblenden würde, oder mit meinen eigenen Dokumenten versehen würde.
Ich finde dazu keine Einstellung und frage mich daher, ob man das überhaupt umstellen kann, oder ob MS da wieder etwas zwangs geändert hat.
Danke für Hinweise.