Sinnvolle Beschränkungen in Gruppenrichtlinien

[Snooty]

Hio,

ich habe ein lokales Benutzerkonto für einen Mitarbeiter eingerichtet.

Ich möchte den MA nicht gängeln, Einstellungen wie Hintergrund, Taskleiste, Desktopsymbole etc. soll er natürlich ändern können. Ich möchte nur verhindern, dass er an Systemeinstellungen rumspielt. Ich habe in den Gruppenrichtlinien bspw. Wechselmedien/USB-Sticks gesperrt und eingestellt, dass keine Drucker hinzugefügt oder entfernt werden können.

Da es aber so eine Unmenge an Einstellungen gibt wollte ich fragen, welche sinnvollen Dinge es hier sonst noch gibt?

 

[zickzackmann]

Einfach keine Admin Rechte geben ?

 

[Snooty]

Ja, das ist ja als normaler Benutzer sowieso der Fall.

Aber man kann bspw. so auch noch auf die Benutzerkonfiguration zugreifen und aus seinem lokalen ein Online-Konto machen. Also scheint es da noch Dinge zu geben, an die man auch als nicht-Admin kommt.

 

[konkretor]

Bei bsi gibt es Richtlinien die man umsetzen kann oder nicht.