Ich muss einige Richtlinieneinstellungen auf einer Reihe von Maschinen ändern, die sich nicht in einer Domäne befinden. Konkret handelt es sich um ein Technologiekonferenzlabor, das mit Leihmaschinen verschiedener Anbieter aufgebaut wurde, und ich möchte bestimmte UI-Elemente wie den Desktop-Hintergrund sperren, um eine gewisse Konsistenz zu wahren. Ich erstelle meine eigenen Benutzerkonten, und die Teilnehmer sind KEINE lokalen Administratoren (Anbieter liefern uns Maschinen mit Administratorkonten ohne Kennwort. Igitt!) Wie auch immer, dies ist normalerweise eine Gruppenrichtliniensache, daher ist der Richtlinienteil von HKCU erwartungsgemäß für einen Standardbenutzer gesperrt. Da ich aber auch keine Gruppenrichtlinieninfrastruktur habe, stehe ich vor einem Dilemma. Ich denke daran, PowerShell zu verwenden, um die betreffenden Einstellungen für den Standardbenutzer zu ändern, bevor ich meine Benutzer erstelle, damit sie diese Einstellungen übernehmen. Ich vermute jedoch, dass dies eines der Dinge ist, die nicht funktionieren, wenn der Administratorbenutzer kein Kennwort hat. Ich habe auch darüber nachgedacht, nur die Berechtigungen für den Standardbenutzer zu ändern, aber dadurch bleiben Teile der Richtlinie offen, was nicht ideal ist. Beides fühlt sich wie ein Kludge an, aber ich kann mir keinen „richtigen“ Weg vorstellen, damit in einer Arbeitsgruppenumgebung umzugehen. Ich weiß, dass dies eine subjektive Frage ist, aber hoffentlich wird sie nicht abgelehnt, nicht geschlossen und jemand hat eine Idee, entweder eine wirklich gute Möglichkeit, dies zu tun, oder zumindest einen Vorschlag, dass der Standardbenutzeransatz keine so schlechte Idee ist. ;)
Antwort1
Erwägen Sie die Verwendung mehrerer lokaler Gruppenrichtlinien. Sie können lokale Gruppenrichtlinien für Standardbenutzer konfigurieren, die für alle Standardbenutzer gelten, die sich anmelden. Sie müssen sich nicht mit der Registrierung, Powershell oder dem Standardbenutzerprofil herumschlagen.