GPO virker ikke

Findes der evt noget pre definerede GPO'ere, som man kan låne. Mine brugere må stort set ingenting. De må kun gemme på deres private drev, og ikke have adgang til C-drevet, eller mulighed for at installere programmer. Det skal administratoren gøre!

De ting du har ændret er det under Computer Configuration eller er det under User Configuration ??? Da det er kun er users du har under OU'en er det kun User Configuration der virker.....

Hmmm. Men hvordan får jeg lavet ændringerne på computerne?

Du kan smide Computer accounts ind i OU'en eller lave en under OU og smide dem der i.

Pisse fucking godt. Det virkede. Mange mange tak. Har kæmpede med det i et par dage.

Ved du evt, om der findes nogle predefineret nogen, så man er fri for at lave en masse ændringer?

Nej det svære, jeg laver dem normalt selv... såå det ved jeg ikke. Hmm har faktisk aldrig søgt efter det, men tror ikke at der er nogle... =]

Ok. Du får uhvertfald nogle velfortjente point.

Har du nogle ideer til hvad jeg skal være opmærksom på, hvis jeg ikke ønsker at mine brugere skal have mulighed for at installere noget som helst?

Kommer lidt an på hvor "teknisk" brugerne er/kan være
1. Som user har de ikke rettigheder til at installere med mindre de er Local Adminstrator på maskinen.
2. Fjern adgang til explorer, run, control panel, registry, command prompt osv
3. rename/fjern notepad.exe, wscript.exe
Dsv. du skal kigge under "System" og under "windows components/windows explore" primært

Btw takker