Systemsteuerungsymbole ausblenden – GPO
In Unternehmen werden die Rechte von Benutzern meist stark eingeschränkt. Vor allem die Systemsteuerung gibt dem Benutzer viele Möglichkeiten Einstellungen vorzunehmen. Die Systemsteuerung kann deaktiviert werden, wie in einem früheren Beitrag beschrieben. Allerdings können auch einzelne Elemente in der Systemsteuerung deaktiviert werden, beziehungsweise einzelne Reiter in der Systemsteuerung gesperrt werden. Dafür gibt es eine vorgegebene Gruppenrichtlinie / GPO. Wie man die Systemsteuerungsymbole ausblenden kann, lest ihr hier bei uns.
SpaceX-Imagery / Pixabay
Systemsteuerungsymbole ausblenden – Gruppenrichtlinie / GPO
Um nun einzelne Systemsteuerungsymbole in der Systemsteuerung sperren oder deaktivieren zu können, ist eine Gruppenrichtlinie / GPO im Active Directory notwendig. Windows Benutzer sollen natürlich nicht vollen Zugriff auf die Elemente der Systemsteuerung bekommen. Die komplette Systemsteuerung kann auch gesperrt werden, aber hierzu mehr im Beitrag ganz unten.
Hierzu ist eine Benutzer Gruppenrichtlinie / GPO notwendig, die unter folgendem Pfad zu finden ist:
Benutzerkonfiguration\Administrative Vorlagen\Systemsteuerung\Angegebene Systemsteuerungsymbole ausblenden
In dieser GPO müssen die Elemente angegeben werden, um die Systemsteuerungsymbole ausblenden zu können. Natürlich weiß niemand die genauen “Canonical Names” der Systemsteuerungselemente. Hierzu gibt es Gottseidank eine Überlicht / Liste von Microsoft.
Element
Canonical Name
Action Center
Microsoft.ActionCenter
Administrative Tools
Microsoft.AdministrativeTools
AutoPlay
Microsoft.AutoPlay
Biometric Devices
Microsoft.BiometricDevices
BitLocker Drive Encryption
Microsoft.BitLockerDriveEncryption
Color Management
Microsoft.ColorManagement
Credential Manager
Microsoft.CredentialManager
Date And Time
Microsoft.DateAndTime
Default Programs
Microsoft.DefaultPrograms
Device Manager
Microsoft.DeviceManager
Devices And Printers
Microsoft.DevicesAndPrinters
Display
Microsoft.Display
Ease Of Access Center
Microsoft.EaseOfAccessCenter
Family Safety
Microsoft.ParentalControls
File History
Microsoft.FileHistory
Folder Options
Microsoft.FolderOptions
Fonts
Microsoft.Fonts
HomeGroup
Microsoft.HomeGroup
Infrared
Microsoft.Infrared
Internet Options
Microsoft.InternetOptions
iSCSI Initiator
Microsoft.iSCSIInitiator
iSNS Server
Microsoft.iSNSServer
Keyboard
Microsoft.Keyboard
Location Settings
Microsoft.LocationSettings
Mouse
Microsoft.Mouse
MPIO Configuration
Microsoft.MPIOConfiguration
Network And Sharing Center
Microsoft.NetworkAndSharingCenter
Notification Area Icons
Microsoft.NotificationAreaIcons
Pen And Touch
Microsoft.PenAndTouch
Personalization
Microsoft.Personalization
Phone And Modem
Microsoft.PhoneAndModem
Power Options
Microsoft.PowerOptions
Programs And Features
Microsoft.ProgramsAndFeatures
Recovery
Microsoft.Recovery
Region And Language
Microsoft.RegionAndLanguage
RemoteApp And Desktop Connections
Microsoft.RemoteAppAndDesktopConnections
Sound
Microsoft.Sound
Speech Recognition
Microsoft.SpeechRecognition
Storage Spaces
Microsoft.StorageSpaces
Syncronisation Center
Microsoft.SyncCenter
System
Microsoft.System
TabletPC Settings
Microsoft.TabletPCSettings
Taskbar
Microsoft.Taskbar
Troubleshooting
Microsoft.Troubleshooting
TSApp Install
Microsoft.TSAppInstall
UserAccounts
Microsoft.UserAccounts
WindowsAnytime Upgrade
Microsoft.WindowsAnytimeUpgrade
WindowsDefender
Microsoft.WindowsDefender
Windows Firewall
Microsoft.WindowsFirewall
Mobility Center
Microsoft.MobilityCenter
Windows ToGo
Microsoft.PortableWorkspaceCreator
Windows Update
Microsoft.WindowsUpdate
WorkFolders
Microsoft.WorkFolders
Eine noch ausführlichere Übersicht der Canonical Names, die ihr zum Ausblenden einzelner Elemente in der Systemsteuerung benötigt, findet ihr bei Microsoft:
Canonical Names of Control Panel Items
Die komplette Systemsteuerung kann natürlich auch gesperrt werden:
