DIGITUS® Professional

Gruppenrichtlinien

Aus DIGITUS - Wiki

Wechseln zu: Navigation, Suche

Der Gruppenrichtlinien-Editor ist eine vereinfachte Darstellung einiger Registry-Einträge.
Jede Einstellung im GPE können auch direkt in der Registrierung von Windows vorgenommen werden.

Nicht jede Windows Version hat diesen Editor!

Inhaltsverzeichnis

Versionsvergleich

Diese Gruppenrichtlinie ist ab Windows 2000 verfügbar. Ausnahmen sind die Systeme Windows XP Home, Windows Vista Home Basic, Windows Vista Home Premium, Windows 7 Starter, Windows 7 Home Basic und Windows 7 Home Premium.
In diesen genannten Systemen kann die Bearbeitung der Richtlinien ausschließlich über die Registry erfolgen.

Betriebssystem Version LSR Registry
Windows 2000 X X
Windows 2000 Server (+) X X
Windows XP Home NO X
Windows XP Professional X X
Windows Vista Home Basic NO X
Windows Vista Home Basic N NO X
Windows Vista Home Premium NO X
Windows Vista Enterprise X X
Windows Vista Business X X
Windows Vista Business N X X
Windows Vista Ultimate X X
Windows 7 Starter NO X
Windows 7 Home Basic NO X
Windows 7 Home Premium NO X
Windows 7 Professional X X
Windows 7 Ultimate X X
Windows 7 Enterprise X X

Gruppenrichtlinie Editor aufrufen

Gruppenrichtlinien Editor
Gruppenrichtlinien Editor

Eine Anmeldung als Administrator, bzw. entsprechende Rechte sind Vorraussetzung

  • Startmenü
  • Ausführen
    • "gpedit.msc"

Weitere Möglichkeiten

NT & NTLM

NTLM (kurz für NT LAN Manager) oder auch NTCR (NT challenge/response) ist ein Authentifizierungsverfahren welches einen Single Sign-on auf Webservern oder Proxyservern unter Verwendung des Berechtigungsnachweises (Credentials) der Windows-Benutzeranmeldung ermöglicht.

Weitere Informationen dazu im Artikel LM & NTLM

Registrierungseditor aktivieren

Eintrag zur Deaktivierung der Registry
Eintrag zur Deaktivierung der Registry

Der Registry-Editor wird gerne von Viren deaktiviert um den Zugriff zu erschweren. hinzu kommt die Deaktivierung des Taskmanagers um eben die Prozesse aus dem Hintergrund nicht zu identifizieren.
Letztlich ist es natürlich auch ein Sicherheitsapsekt der gelegentlich in Firmen und auch zu Hause bei Kindern zum Einsatz kommt.
Um den Registry-Editor zu deaktivieren, muss wie folgt vorgegangen werden.

  • Gruppenrichtlinien-Editor
  • Benutzerkonfiguration
  • Administrative Vorlagen
  • System
  • Eintrag "Zugriffe auf Programme zur Bearbeitung der Registrierung verhindern"
    • Wert "deaktiviert" oder "nicht konfiguriert"
  • Ggf. Computer neustarten oder einmal neu anmelden

Nun sollte der Zugriff auf die Registrierungsdatei (per "regedit") wieder möglich sein.

Taskmanager aktivieren

Taskmanager-Einstellung
Taskmanager-Einstellung

Oftmals in Verbindung mit der Deaktivierung des Registry-Editors wird gleichzeitig der Taskmanager deaktiviert.
Um diesen zu aktivieren, muss wie folgendes Konfiguriert werden:

  • Gruppenrichtlinien-Editor
  • Benutzerkonfiguration
  • Administrative Vorlagen
  • System
  • Strg+Alt+Entf-Optionen
  • Eintrag "Taskmanager entfernen"
    • Wert "deaktiviert" oder "nicht konfiguriert"
  • Ggf. Computer neustarten oder einmal neu anmelden

Danach sollte der Zurgiff auf den Taskmanager wieder möglich sein.

Weiterführende Artikel

Rechtliches

Beachten Sie bitte die Hinweise zur Verwendung unserer Tipps und Empfehlungen!

Newsletter abonnieren