Gruppenrichtlinien
Aus DIGITUS - Wiki
Der Gruppenrichtlinien-Editor ist eine vereinfachte Darstellung einiger Registry-Einträge.
Jede Einstellung im GPE können auch direkt in der Registrierung von Windows vorgenommen werden.
- Nicht jede Windows Version hat diesen Editor!
Inhaltsverzeichnis |
Versionsvergleich
Diese Gruppenrichtlinie ist ab Windows 2000 verfügbar. Ausnahmen sind die Systeme Windows XP Home, Windows Vista Home Basic, Windows Vista Home Premium, Windows 7 Starter, Windows 7 Home Basic und Windows 7 Home Premium.
In diesen genannten Systemen kann die Bearbeitung der Richtlinien ausschließlich über die Registry erfolgen.
| Betriebssystem Version | LSR | Registry |
| Windows 2000 | X | X |
| Windows 2000 Server (+) | X | X |
| Windows XP Home | NO | X |
| Windows XP Professional | X | X |
| Windows Vista Home Basic | NO | X |
| Windows Vista Home Basic N | NO | X |
| Windows Vista Home Premium | NO | X |
| Windows Vista Enterprise | X | X |
| Windows Vista Business | X | X |
| Windows Vista Business N | X | X |
| Windows Vista Ultimate | X | X |
| Windows 7 Starter | NO | X |
| Windows 7 Home Basic | NO | X |
| Windows 7 Home Premium | NO | X |
| Windows 7 Professional | X | X |
| Windows 7 Ultimate | X | X |
| Windows 7 Enterprise | X | X |
Gruppenrichtlinie Editor aufrufen
Eine Anmeldung als Administrator, bzw. entsprechende Rechte sind Vorraussetzung
- Startmenü
- Ausführen
- "gpedit.msc"
Weitere Möglichkeiten
NT & NTLM
NTLM (kurz für NT LAN Manager) oder auch NTCR (NT challenge/response) ist ein Authentifizierungsverfahren welches einen Single Sign-on auf Webservern oder Proxyservern unter Verwendung des Berechtigungsnachweises (Credentials) der Windows-Benutzeranmeldung ermöglicht.
- Weitere Informationen dazu im Artikel LM & NTLM
Registrierungseditor aktivieren
Der Registry-Editor wird gerne von Viren deaktiviert um den Zugriff zu erschweren. hinzu kommt die Deaktivierung des Taskmanagers um eben die Prozesse aus dem Hintergrund nicht zu identifizieren.
Letztlich ist es natürlich auch ein Sicherheitsapsekt der gelegentlich in Firmen und auch zu Hause bei Kindern zum Einsatz kommt.
Um den Registry-Editor zu deaktivieren, muss wie folgt vorgegangen werden.
- Gruppenrichtlinien-Editor
- Benutzerkonfiguration
- Administrative Vorlagen
- System
- Eintrag "Zugriffe auf Programme zur Bearbeitung der Registrierung verhindern"
- Wert "deaktiviert" oder "nicht konfiguriert"
- Ggf. Computer neustarten oder einmal neu anmelden
Nun sollte der Zugriff auf die Registrierungsdatei (per "regedit") wieder möglich sein.
Taskmanager aktivieren
Oftmals in Verbindung mit der Deaktivierung des Registry-Editors wird gleichzeitig der Taskmanager deaktiviert.
Um diesen zu aktivieren, muss wie folgendes Konfiguriert werden:
- Gruppenrichtlinien-Editor
- Benutzerkonfiguration
- Administrative Vorlagen
- System
- Strg+Alt+Entf-Optionen
- Eintrag "Taskmanager entfernen"
- Wert "deaktiviert" oder "nicht konfiguriert"
- Ggf. Computer neustarten oder einmal neu anmelden
Danach sollte der Zurgiff auf den Taskmanager wieder möglich sein.
Weiterführende Artikel
- Wikipedia
Rechtliches
Beachten Sie bitte die Hinweise zur Verwendung unserer Tipps und Empfehlungen!