Wie Laptops mit Win 8.1 Pro anpassen das kein Quatsch damit angestellt werden kann?

[Rowdy2]

Grüß euch

Habe an der Arbeit vom Chef 9 Laptops mit Win 8.1 Pro vorgesetzt bekommen die er für ein Verein gekauft hat.

Meine Aufgabe ist nun die Kisten so einzurichten, dass die Benutzer kein Unfug damit anrichten können.
Z.B. keine Installationsrechte, keine Möglichkeit zu booten von Stick oder CD/DVD usw.

Habe auf dem Gebiet noch keine Erfahrung.

Wie geht man vor? Nimmt man diese Einstellungen in den Gruppenrichtlinien vor? und welche sind auf jeden Fall zu tun?

Für jeden Tip bin sehr dankbar.

 

[Tricky56]

Wenn du wirklich alles richtig sperren willst wirst du ein Bios Kennwort setzen und Drittsoftware installieren müssen.
Hast du eine genaue Vorgabe ?

 

[Mr.Smith]

Du machst Admin-Account und dann Nutzer-Account ohne Admin-Rechten.
Dann Bios-Passwort + Admin Passwort einem vom Verein sagen, der dann für Installationen/Updates zuständig ist.

Sonst musst du nämlich wegen jedem Scheiß hin und Updates etc. draufspielen.
Nen zentralen Server für Software wird es nämlich da wohl eher nicht geben.

 

[xxxx]

Unter Eingabeaufforderung gpedit.msc eingeben damit kann man einstellen wie sich das System verhalten soll und natürlich den Nutzern keine administrativen Rechte geben.