group policy afsluiten voorkomen

[ruud smoorenbur]

Hoi Forum leden



Even het volgende weet iemand: ???

Hoe kan ik voorkomen dat de shutdown.exe optie in de xp werkstations aangezet kan worden want hier kunnen ze ook externe werkstations mee afsluiten en dit wil ik voorkomen.
Bij voorbaat dank.


Thanks voor de oplossing

 

[dnties]

Verbieden dat shutdown.exe aangeroepen mag worden:
Group policy:
User Configuration -> Administrative Templates -> Systeem -> "Opgegeven Windows-toepassingen niet uitvoeren" inschakelen, en shutdown.exe toevoegen (let op: ZONDER padnaam erbij, dus puur shutdown.exe).

Tijs.

 

[ZipPe]

Je hebt ook deze policy

Security settings - User rights assignment.
"Force shutdown from a remote system"

Daar staat default alleen maar "Administrators".

Dus als gewone gebruikers dat kunnen staat het daar niet goed.

 

[ruud smoorenbur]

gp policy

De eerste oplossing werkt niet kan shutdown.exe via dos prompt gewoon opstarten, de 2e oplossing kan ik niet vinden in de group policy we hebben nederlandstalig windows 2003 .
Heb alles afgezocht Computerconfiguratie Gebruikersconfiguratie Beheerssjablonen ????

 

[ZipPe]

Weet niet precies hoe het op Nederlands heet.. Ergens in de computer policies in de beveiligingsinstellingen - lokaal - gebruikersrecht - en dan iets met "Afsluiten van Systeem" en lees daar maar de uitleg. De group policy editor is alfabetisch gerangschikt, dus het staat ergens bovenaan.

En die eerste werkt ook de volgende uitleg is een andere weg en misschien duidelijker. Lees shutdown.exe in plaats van msn messenger.
http://gathering.tweakers.net/forum/list_messages/1179732

http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/regentry/93501.mspx?mfr=true
:thumb: