Hallo,

kennt einer ein Script / Tool (gerne auch VBS) oder Tut womit ich die Lokale Sicherheitsrichtlinie (Herunterfahren des Systems) auslesen und bearbeiten kann?

Gruß

Ähmm... sry könntest du bitte mal genau definieren, was du vor hast?!

Eine bestimmte Gruppe die lokal auf dem Client ihre Profile hat, soll nicht die Möglichkeit haben das System herunterzufahren

Arbeitest du mit einer Domäne? Dann mach es über die Gruppenrichtlinien.

da nicht jeder Client in der Domäne hängt zieht das ganze leider nicht, muss leider scripten, und da komme ich mit den Lokalen Richtlinien nicht weiter.

Wie kommst du denn die ganze Zeit auf Scripten? Scripts sind Stapeldateien. Du willst ja verhindern das ein User einen Rechner herunterfahren kann. Das hat doch ziemlich wenig mit Scripting zu tun. Gibt es in den lokalen Sicherheitsrichtlinien der MMC keine Funktion um das Herunterfahren zu unterbinden? Habe leider keine XP Maschine um nachzusehen. Wir haben es damals so bei einem w2k3 Terminal Server gemacht.

Gibt es in den lokalen Sicherheitsrichtlinien der MMC keine Funktion um das Herunterfahren zu unterbinden?

Gibt es, das Recht heisst "Herunterfahren des Systems". Standardmitglieder sind die Gruppen Administratoren, Hauptbenutzer, Benutzer und Sicherungsoperatoren.

Man müsste entweder

• Die entsprechenden User auf "Gastuser"-Rechte herunterstufen
  
• oder die entsprechende Usergruppe aus der Richtlinie entfernen, wobei das ein Schrotschuss ist.
  

HI,

THX für die schnelle Antwort!

Wie kommst du denn die ganze Zeit auf Scripten? Scripts sind Stapeldateien. Du willst ja verhindern das ein User einen Rechner herunterfahren kann

Jep!

Das hat doch ziemlich wenig mit Scripting zu tun

Doch, ich habe die möglichkeit mit zbsp. VBS Registry Schlüssel sowie GPOs zu bearbeiten, leide rist es lange her und ich weis es nicht mehr.

Gibt es in den lokalen Sicherheitsrichtlinien der MMC keine Funktion um das Herunterfahren zu unterbinden?

Doch es gibt eine, nur da bin ich eine Woche unterwegs um mit der Hand alle Rechner einzustellen

Doch, ich habe die möglichkeit mit zbsp. VBS Registry Schlüssel sowie GPOs zu bearbeiten, leide rist es lange her und ich weis es nicht mehr.

Stop! Das ist aber dann eine Änderung und keine Bearbeitung. Wenn du von Bearbeiten spricht dann hört sich das immer nach Auswahlmöglichkeiten oder Dialogboxen mit Abfragen an. Was du willst ist ein VBS was auf einen Schlag die gewünschte Änderung durchführt. Dann musst du dich klarer ausdrücken auch im Bezug darauf, dass du schon weißt wo das gewünschte Ziel zu finden ist. Was du willst in ein VBS da bist du hier schonmal im falschen Forum (Windows).