Gruppenrichtlinien Software blocken

[mind_87]

Hi Leute,

Ich habe folgendes Problem:

Ich habe in den Gruppenrichtlinien einiges an Software geblockt.
Jetzt können die normalen Benutzer diese nimmer benutzen, ich als Admin aber auch nicht.

Kennt jemand die Richtlinie wo ich es auser Kraft setzen kann, dass ich als Admin auch kein zugriff habe?
Oder gibts da ne Möglichkeit sowas über den AppLocker zu regeln?

LG mind_87

[manny4566]

was für Gruppenrichtlinien???
lokale oder GPOs, die vom AD kommen ?

[mind_87]

am lokalen PC, keine Active Directory Domain

genaue pfadangabe zur richtlinie ist: gpedit.msc Computerkonfiguration/Windows-Einstellungen/Sicherheitsrichtlinien/Richtlinie für Softwareeinschränkungen/Zusätzliche Regeln
rechtsklick auf Zusätzliche Regeln "neue pfadregel"

[manny4566]

so wirds gemacht ( das sollte auch bein Win 7 funktionieren, obwohl ich es nicht ausprobiert hab ):
SO WIRD'S GEMACHT: Anwenden lokaler Richtlinien auf alle Benutzer mit Ausnahme der Administratoren unter Windows 2000 in einer Arbeitsgruppenumgebung


EDIT:
hab mal den Artikel überflogen..naja bisschen umständlich...

bearbeite einfach mal NTFS Rechte der Datei:
%Systemroot%\System32\GroupPolicy\User\Registry.po l

und setze für den Admin den Vollzugriff auf verweigern.
Du musst dir nur merken, die NTFS Rechte wieder zurück zu setzen, sobald du wieder etwas an den Richtlinien bearbeiten willst -> der Admin hat ja sonst keine Rechte die Datei zu lesen
Du musst die Einstellungen, die in der Richtlinie stehen, nur vorher einmal für den Admin zurück setzen, weil er die ja bereits gezogen hat...

[mind_87]

vielen dank
werds morgen gleich versuchen obs klappt. werd dann rückmeldung geben

[mind_87]

jop hat super geklappt

hab zwar 3 anläufe gebraucht weil ich was verwurschtelt hab aber ging.

btw.: wenn man etwas in den gruppenrichtlinien in den computerkinfigurationen ändert findet man die datei registry.pol unter %systemroot%/system32/grouppolice/machine


danke für die hilfe, wieder mal was gelernt.

mfg mind_87