Lokale MMC-Snap-Datei zurücksetzen oder mit einem Kennwort schützen?

414
denywinarto

Ich verwende eine plattenlose Lösung namens ccboot (ähnlich wie vmware). Das Image, das gebootet wird, besteht aus 2 Konten. Admin- und Standardkonto

Ich befolge diesen Leitfaden https://www.windowscentral.com/how-apply-local-group-policy-settings-specific-users-windows-10

Zum Erstellen einer Konsolendatei verwenden Sie ein Administratorkonto, das aus sicherheitsbezogenen Richtlinien besteht, wie zum Beispiel Deaktivieren des Task-Managers und Deaktivieren von Regedit. Die Konsolendatei wird dann auf dem Desktop des Administratorkontos gespeichert, damit ich sie leicht ändern kann.

Manchmal möchte ich jedoch etwas installieren oder ändern, und es ist ziemlich mühsam, so viele Gruppenrichtlinienobjekte zu deaktivieren. Ganz zu schweigen davon, dass einige von ihnen sich weigerten, behindert zu werden.

Gibt es überhaupt ein einfaches Deaktivieren und Aktivieren lokaler Gruppenrichtlinien in der Konsolendatei?

Oder schützen Sie die Konsolendatei mit einem Kennwort, sodass der aktuelle Benutzer ein Kennwort eingeben muss, um ihn zu ändern (auf diese Weise kann ich einen einzelnen Standardbenutzer verwenden, ohne mir Sorgen zu machen, dass mein Benutzer die Konsolendatei ändert).

Eine ähnliche Funktion wie winlock: https://www.crystaloffice.com/winlock/

Denken Sie daran, dass dies eine lokale MMC-Domäne ist ... Domäne ist keine Option.

Ich wollte Winlock verwenden, aber es ist CPU-Hogger

Vielen Dank

0
Bitte [bearbeiten] Sie Ihre Frage, um diese Aussagen zu klären: 1) Deaktivieren und aktivieren Sie lokale Gruppenrichtlinien, die auf ein mmc angewendet werden (meinen Sie * von * MMC?). 2) Es ist ziemlich lästig, so viele Gruppenrichtlinienobjekte zu deaktivieren (es gibt nur ein lokales Gruppenrichtlinienobjekt) auf einem Nicht-Domänen-PC; meinen Sie * GPO-Einstellungen *?) 3) Einige von ihnen bleiben stecken und weigern sich, deaktiviert zu werden. (Welche?) Twisty Impersonator vor 6 Jahren 0
1) fertig, ich bin bei sysadmin noch neu, also entschuldigen Sie mich, wenn es falsche Ausdrücke gibt. 2) Ich meine die mehreren Sicherheitsrichtlinien, die aktiviert und deaktiviert werden können, z. B. das Deaktivieren des Task-Managers denywinarto vor 6 Jahren 0
Gruppenrichtlinienobjekte * enthalten * Einstellungen *. Ein Nicht-Domänen-PC verfügt nur über ein Gruppenrichtlinienobjekt. MMCs enthalten keine GPO-Einstellungen. Sie werden verwendet, um sie zu bearbeiten (es ist nicht möglich, ein funktionierendes Gruppenrichtlinienobjekt auf dem Desktop zu speichern). Hier finden Sie einige nützliche Informationen (https://technet.microsoft.com/de-de/library/hh147307 (v = ws.10) .aspx), die Sie lesen sollten. Twisty Impersonator vor 6 Jahren 0
https://www.windowscentral.com/how-apply-local-group-policy-settings-specific-users-windows-10 das ist genau so, wie ich es gemacht habe. Ich möchte wissen, wie die Einstellungen in der Konsolendatei einfach deaktiviert und aktiviert werden können. Sie können sie mit einem Kennwort schützen, sodass der aktuelle Benutzer nicht darauf zugreifen kann. denywinarto vor 6 Jahren 0
https://winaero.com/blog/reset-all-local-group-policy-settings-at-once-in-windows-10/ so etwas wie das .. aber für benutzerdefinierte lokale Richtlinien anstelle von gpedit .. wie würde ich TU es? denywinarto vor 6 Jahren 0
Hast du den Artikel gelesen, den ich verlinkt habe? Lokale Gruppenrichtlinien * können nicht in einer Datei, MMC oder auf andere Weise gespeichert werden. * Twisty Impersonator vor 6 Jahren 0
Haben Sie sogar den Artikel gelesen, den ich verlinkt habe? https://www.windowscentral.com/wie-apply-local-group-policy-settings-specific-users-windows-10 denywinarto vor 6 Jahren 0
Ja, habe ich. Es beschreibt das Zurücksetzen aller GP-Einstellungen. Wenn Sie das tun, verlieren Sie sie. Sie befinden sich * nicht * in der Datei, die Sie auf Ihrem Desktop gespeichert haben. Ich versuche dir zu helfen, dir nichts zu erschweren. Twisty Impersonator vor 6 Jahren 0
Wenn Sie meine Fragen vollständig gelesen haben, versuche ich, die GPOs zurückzusetzen. Sobald ich mit den Änderungen fertig bin, werde ich sie erneut importieren. denywinarto vor 6 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme