Systemsteuerungsymbole ausblenden – GPO

In Unternehmen werden die Rechte von Benutzern meist stark eingeschränkt. Vor allem die Systemsteuerung gibt dem Benutzer viele Möglichkeiten Einstellungen vorzunehmen. Die Systemsteuerung kann deaktiviert werden, wie in einem früheren Beitrag beschrieben. Allerdings können auch einzelne Elemente in der Systemsteuerung deaktiviert werden, beziehungsweise einzelne Reiter in der Systemsteuerung gesperrt werden. Dafür gibt es eine vorgegebene Gruppenrichtlinie / GPO. Wie man die Systemsteuerungsymbole ausblenden kann, lest ihr hier bei uns.

SpaceX-Imagery / Pixabay

 

Systemsteuerungsymbole ausblenden – Gruppenrichtlinie / GPO

Um nun einzelne Systemsteuerungsymbole in der Systemsteuerung sperren oder deaktivieren zu können, ist eine Gruppenrichtlinie / GPO im Active Directory notwendig. Windows Benutzer sollen natürlich nicht vollen Zugriff auf die Elemente der Systemsteuerung bekommen. Die komplette Systemsteuerung kann auch gesperrt werden, aber hierzu mehr im Beitrag ganz unten.

Hierzu ist eine Benutzer Gruppenrichtlinie / GPO notwendig, die unter folgendem Pfad zu finden ist:

Benutzerkonfiguration\Administrative Vorlagen\Systemsteuerung\Angegebene Systemsteuerungsymbole ausblenden

Systemsteuerungsymbole ausblenden gruppenrichtlinie gpo

In dieser GPO müssen die Elemente angegeben werden, um die Systemsteuerungsymbole ausblenden zu können. Natürlich weiß niemand die genauen “Canonical Names” der Systemsteuerungselemente. Hierzu gibt es Gottseidank eine Überlicht / Liste von Microsoft.

Element

Canonical Name

Action Center

Microsoft.ActionCenter

Administrative Tools

Microsoft.AdministrativeTools

AutoPlay

Microsoft.AutoPlay

Biometric Devices

Microsoft.BiometricDevices

BitLocker Drive Encryption

Microsoft.BitLockerDriveEncryption

Color Management

Microsoft.ColorManagement

Credential Manager

Microsoft.CredentialManager

Date And Time

Microsoft.DateAndTime

Default Programs

Microsoft.DefaultPrograms

Device Manager

Microsoft.DeviceManager

Devices And Printers

Microsoft.DevicesAndPrinters

Display

Microsoft.Display

Ease Of Access Center

Microsoft.EaseOfAccessCenter

Family Safety

Microsoft.ParentalControls

File History

Microsoft.FileHistory

Folder Options

Microsoft.FolderOptions

Fonts

Microsoft.Fonts

HomeGroup

Microsoft.HomeGroup

Infrared

Microsoft.Infrared

Internet Options

Microsoft.InternetOptions

iSCSI Initiator

Microsoft.iSCSIInitiator

iSNS Server

Microsoft.iSNSServer

Keyboard

Microsoft.Keyboard

Location Settings

Microsoft.LocationSettings

Mouse

Microsoft.Mouse

MPIO Configuration

Microsoft.MPIOConfiguration

Network And Sharing Center

Microsoft.NetworkAndSharingCenter

Notification Area Icons

Microsoft.NotificationAreaIcons

Pen And Touch

Microsoft.PenAndTouch

Personalization

Microsoft.Personalization

Phone And Modem

Microsoft.PhoneAndModem

Power Options

Microsoft.PowerOptions

Programs And Features

Microsoft.ProgramsAndFeatures

Recovery

Microsoft.Recovery

Region And Language

Microsoft.RegionAndLanguage

RemoteApp And Desktop Connections

Microsoft.RemoteAppAndDesktopConnections

Sound

Microsoft.Sound

Speech Recognition

Microsoft.SpeechRecognition

Storage Spaces

Microsoft.StorageSpaces

Syncronisation Center

Microsoft.SyncCenter

System

Microsoft.System

TabletPC Settings

Microsoft.TabletPCSettings

Taskbar

Microsoft.Taskbar

Troubleshooting

Microsoft.Troubleshooting

TSApp Install

Microsoft.TSAppInstall

UserAccounts

Microsoft.UserAccounts

WindowsAnytime Upgrade

Microsoft.WindowsAnytimeUpgrade

WindowsDefender

Microsoft.WindowsDefender

Windows Firewall

Microsoft.WindowsFirewall

Mobility Center

Microsoft.MobilityCenter

Windows ToGo

Microsoft.PortableWorkspaceCreator

Windows Update

Microsoft.WindowsUpdate

WorkFolders

Microsoft.WorkFolders

Eine noch ausführlichere Übersicht der Canonical Names, die ihr zum Ausblenden einzelner Elemente in der Systemsteuerung benötigt, findet ihr bei Microsoft:

Canonical Names of Control Panel Items

 

Die komplette Systemsteuerung kann natürlich auch gesperrt werden:

Systemsteuerung deaktivieren – Gruppenrichtlinie

Johannes Huber
 

In seiner Freizeit macht Johannes nichts lieber, als für ITnator Beiträge zu schreiben. Input bekommt er hierfür von Problemen in der IT Administration von Servern, Clients und vielen weiteren IT Komponenten.

Click Here to Leave a Comment Below 0 comments