So wird 's gemacht: Einschränken der Benutzer von bestimmten Windows-Programme in Windows 2000 ausführen

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 323525 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Hinweis
Dieser Artikel bezieht sich auf Windows 2000. Unterstützung für Windows 2000 endet am Juli 13, 2010. Das Windows 2000 End-of-Support Solution Center ist ein Ausgangspunkt für die Planung der Strategie für die Migration von Windows 2000. Weitere Informationen finden Sie in den Microsoft Support Lifecycle Policy.
Hinweis
Dieser Artikel bezieht sich auf Windows 2000. Unterstützung für Windows 2000 endet am Juli 13, 2010. Das Windows 2000 End-of-Support Solution Center ist ein Ausgangspunkt für die Planung der Strategie für die Migration von Windows 2000. Weitere Informationen finden Sie in den Microsoft Support Lifecycle Policy.
Alles erweitern | Alles schließen

Auf dieser Seite

Zusammenfassung

Dieser Artikel beschreibt Schritt für Schritt zwei Methoden, die Sie verwenden können, um zu verhindern, dass Benutzer bestimmte Windows-Programme auf einem Windows 2000-basierten Computer ausgeführt. Sie können verhindern, dass Benutzer bestimmte Programme ausgeführt, indem Sie mithilfe von Gruppenrichtlinien oder die Windows-Registrierung bearbeiten kann.

Methode 1: How to Benutzer einschränken von bestimmten Windows-Programme mithilfe von Gruppenrichtlinien Running

Der Gruppenrichtlinienobjekt-Editor verwenden, um zu verhindern, dass Benutzer bestimmte Windows-Programme ausführen, verwenden Sie das beschriebene Verfahren im Abschnitt, der auf Ihre Situation geeignet ist.

Bearbeiten die lokale Richtlinie auf einem Windows 2000-Computer

Um zu verhindern, dass Benutzer bestimmte Windows-Programme auf einem eigenständigen Windows 2000-basierten Computer ausführen:
  1. Klicken Sie auf Start, und klicken Sie dann auf Ausführen.
  2. Geben Sie im Feld Öffnengpedit.msc ein, und klicken Sie dann auf OK.
  3. Erweitern Sie Benutzerkonfiguration, erweitern Sie Administrative Vorlagen, und erweitern Sie dann auf System.
  4. Doppelklicken Sie im rechten Bereich auf angegebene Windows-Anwendungen nicht ausführen.
  5. Klicken Sie auf aktiviert, und klicken Sie dann auf Anzeigen.
  6. Klicken Sie auf Hinzufügen, und geben Sie den Namen der ausführbaren Datei des Programms, das Ausführen von Benutzer beschränkt werden sollen. Geben Sie z. B. iexplore.exe.
  7. Klicken Sie auf OK, klicken Sie auf OK, und klicken Sie dann auf OK.

    Hinweis: Wenn Richtlinieneinstellungen auf Domänenebene definiert sind, können Sie diese lokale Richtlinieneinstellung überschreiben.
  8. Beenden Sie den Gruppenrichtlinienobjekt-Editor.
  9. Starten Sie den Computer neu.

Bearbeiten der Gruppenrichtlinie in einer Domäne

So bearbeiten Sie eine domänenweite Richtlinie, um zu verhindern, dass Benutzer bestimmte Windows-Programme ausgeführt:
  1. Klicken Sie auf Start, zeigen Sie auf Programme, zeigen Sie auf Verwaltung, und klicken Sie dann auf Active Directory-Benutzer und-Computer.
  2. Klicken Sie mit der rechten Maustaste auf Ihre Domäne, und klicken Sie dann auf Eigenschaften.
  3. Klicken Sie auf die Registerkarte Gruppenrichtlinie.
  4. Klicken Sie im Gruppenrichtlinienobjekt-Verknüpfungen auf die Gruppenrichtlinie, die um diese Einstellung angewendet werden soll. Klicken Sie beispielsweise auf Default Domain Policy.
  5. Klicken Sie auf Bearbeiten.
  6. Erweitern Sie Benutzerkonfiguration, erweitern Sie Administrative Vorlagen, und erweitern Sie dann auf System.
  7. Doppelklicken Sie im rechten Bereich auf angegebene Windows-Anwendungen nicht ausführen.
  8. Klicken Sie auf aktiviert, und klicken Sie dann auf Anzeigen.
  9. Klicken Sie auf Hinzufügen, und geben Sie den Namen der ausführbaren Datei des Programms, das Ausführen von Benutzer beschränkt werden sollen. Geben Sie z. B. iexplore.exe.
  10. Klicken Sie auf OK, klicken Sie auf OK, und klicken Sie dann auf OK.
  11. Beenden Sie den Gruppenrichtlinienobjekt-Editor, und klicken Sie dann auf OK.

    Hinweis: Änderungen der Gruppenrichtlinie werden nicht sofort erzwungen. Weitere Informationen finden Sie im Abschnitt Troubleshooting.

Methode 2: How to Benutzer einschränken von bestimmten Windows-Programme durch Bearbeiten der Registrierung Running

Wichtig In diesem Abschnitt, der Methode oder des Vorgangs enthält Hinweise zum Ändern der Registrierung. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Daher stellen Sie sicher, dass Sie diese Schritte sorgfältig ausführen. Für zusätzlichen Schutz sichern Sie die Registrierung, bevor Sie diese bearbeiten. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie die folgende KB-Artikelnummer:
322756Zum Sichern und Wiederherstellen der Registrierung in Windows

Um zu verhindern, dass Benutzer bestimmte Windows-Programme durch Bearbeiten der Registrierung ausführen Gehen Sie folgendermaßen vor:
  1. Klicken Sie auf Start, und klicken Sie dann auf Ausführen.
  2. Geben Sie im Feld Öffnenregedit ein, und klicken Sie dann auf OK.
  3. Erstellen Sie einen DWORD-Wert mit dem Namen DisallowRun. Gehen Sie dazu folgendermaßen vor:
    1. Suchen Sie, und klicken Sie dann auf den folgenden Registrierungsschlüssel:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. Menü Bearbeiten zeigen Sie auf neu, und klicken Sie dann auf DWORD-Wert.
    3. Geben Sie Disallowrun, und drücken Sie anschließend die [EINGABETASTE].
    4. Doppelklicken Sie auf den DisallowRun-Wert, den Sie in der vorherigen Schritt erstellt haben.
    5. Geben Sie 1 in das Feld Wert ein, und klicken Sie dann auf OK.
  4. Erstellen Sie einen neuen Unterschlüssel HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun. Gehen Sie dazu folgendermaßen vor:
    1. Klicken Sie mit der rechten Maustaste auf den folgenden Registrierungsschlüssel, zeigen Sie auf neu, und klicken Sie dann auf Schlüssel:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. Geben Sie Disallowrun, und drücken Sie anschließend die [EINGABETASTE].
  5. Für jedes Programm erstellt, dass Sie verhindern möchten Benutzer ausgeführt wird, erstellen einen neuen Zeichenfolgenwert im Unterschlüssel DisallowRun, die Sie in Schritt 4. Verwenden Sie fortlaufende Nummern, um die Zeichenfolgenwerte (beginnend mit 1) zu nennen, und verwenden Sie der Name der ausführbaren Datei für das Programm als die Daten für den Zeichenfolgenwert.

    Angenommen, Sie möchten, um zu verhindern, dass Benutzer mit Microsoft Internet Explorer:
    1. Klicken Sie mit der rechten Maustaste auf den folgenden Registrierungsschlüssel, zeigen Sie auf neu, und klicken Sie dann auf Zeichenfolge:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun
    2. Geben Sie 1 ein, und drücken Sie anschließend die [EINGABETASTE].
    3. Doppelklicken Sie auf den Wert 1, den Sie in der vorherigen Schritt erstellt haben.
    4. Geben Sie iexplore.exe in das Feld Wert ein, und klicken Sie dann auf OK.
  6. Beenden Sie den Registrierungseditor, und starten Sie den Computer anschließend neu.

Problembehandlung

Die Aktualisierung der Gruppenrichtlinien-Hintergrundverarbeitung kann auf Domänencontrollern bis zu 5 Minuten und auf Clientcomputern bis zu 120 Minuten dauern. Verwenden Sie das Programm "Secedit.exe", um die Aktualisierung der Gruppenrichtlinien-Hintergrundverarbeitung zu erzwingen:
  1. Klicken Sie auf Start, und klicken Sie dann auf Ausführen.
  2. Geben Sie im Feld Öffnencmd ein, und klicken Sie dann auf OK.
  3. Typ Secedit/refreshpolicy User_policy / enforce, und drücken Sie anschließend die [EINGABETASTE].
  4. Typ Secedit/refreshpolicy Machine_policy / enforce, und drücken Sie anschließend die [EINGABETASTE].
  5. Geben Sie exit ein, und drücken Sie anschließend die [EINGABETASTE], um die Eingabeaufforderung zu beenden.

Informationsquellen

Weitere Informationen zum Verwenden von Secedit finden Sie in folgendem Artikel der Microsoft Knowledge Base:
227302Verwenden von Secedit sofort eine Aktualisierung der Gruppenrichtlinie erzwingen
Weitere Informationen zu Gruppenrichtlinien finden Sie auf folgender Website von Microsoft:
http://download.microsoft.com/download/5/2/f/52f3dbd6-2864-4d97-8792-276544ad6426/grouppolwp.doc

Eigenschaften

Artikel-ID: 323525 - Geändert am: Montag, 30. Oktober 2006 - Version: 4.5
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Keywords: 
kbmt kbhowto kbhowtomaster KB323525 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 323525
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com