Hindra användare från att byta bakgrundsbild (Win2k3 Server)

Finns det något sätt att på gruppnivå sätta behörigheter så att användare som tillhör en Win2k3-domän inte kan ändra bakgrundsbild i Windows? Man kan ju sätta den behörigheten med hjälp av gpedit.msc, men det fungerar ju bara lokalt på datorn. Lite jobbigt att göra det på varje klient om man har ett hundratal klienter. Kanske iofs funkar med något WMI-call? Alla tips mottages tacksamt.

skapa en gpo och sätt den på ou:n som innehåller användarna så borde det väl funka ?

Tack, ska kolla upp det.

Som sagt tidigare,

Skapa en Ou (organizational unit) och skapa sedan en GPO (Group Policy Object).


Ställ sedan in vad du vill ha gjort.

Jag funderade lite till och kom fram till att det inte är på användarnivå jag vill sätta behörigheten utan på datornivå. Jag testade att skapa en OU och en GPO. För användare funkade policyn, men när jag försökte binda policyn till datorer istället funkade det inte längre. Något tips på vad som kan vara fel?

Tror inte det går att sätta policys för datorer, har dock aldrig provat så jag vet inte säkert.

Bara lite nyfiken men varför skulle du vilja sätta den på datornivå? Du skulle väl lika gärna kunna sätta den på användarnivå? Eller är det några som ska kunna byta bild?

Mig veterligen går det inte att sätta sådana policys på datornivå, eftersom allt i en Windowsmiljö är uppbyggt runt grupper och användare som ärver egenskaper.

¨


Så det finns ingen möjlighet att lägga till en dator i en OU? Verkar lite klent av MS isånnafall, ska dock prova detta och återkomma med svar.

Det är så att vi har ett antal datorer i offentlig miljö där användarna som befinner sig på en ganska barnslig nivå gillar att byta bakgrund till något stötande. T.ex. bukkake, flådda krigsoffer och liknande. Problemet uppstår bara på de offentliga datorerna (trots att de kräver inloggning från användarna). Sedan har vi ett hundratal andra datorer som befinner sig i stängda miljöer där användarna ska kunna byta bakgrundbild om de känner för det. Man skulle kunna gå in på varje publik dator och ändra lokal policy, fast det känns lite jobbigt att behöva göra det. Borde gå lösa centralt tycker man. Jag gjorde som så att jag skapade en OU och satte en GPO på den som hindrar användare från att byta bakgrund. Sedan drog jag in de berörda datorerna i denna OU och hoppades på så vis att datorerna skulle få GPO:n. Testade även att stänga av arv av policies från domänen, men inget verkar hjälpa...

Jag hade tagit fram köttyxan och gjort så att dem inte kan göra ett skit på någon dator, inte heller besöka onödiga sidor, det skulle jag köra med i några veckor och sedan byta tillbaka.

Skulle nog inte avhjälpa problemet helt, men det vore dock kul.