Veel van de standaardonderdelen van het configuratiescherm wil je als systeembeheerder niet beschikbaar maken voor iedere gebruiker. Als standaardgebruiker heb je vaak al niet de mogelijkheid om deze instellingen aan te passen, hiervoor is een administrator account benodigd. Het is daarom ook niet nodig om deze onderdelen weer te geven. Om een zo afgeschermd mogelijke […]
Om te zorgen dat gebruikers van de RDS server de lokale schijven van de RDS server niet kunnen benaderen moeten twee acties uitgevoerd worden. Ten eerste dient er een policy aangemaakt te worden die er voor zorgt dat de schrijven niet zichtbaar zijn binnen de verkenner. Binnen deze policy kan per driveletter aangegeven worden welke […]
Bij een nieuwe installatie van Windows Server 2012 staat altijd bij iedere gebruiker een Server Manager en Powershell icoon weergegeven in de taakbalk. Gebruikers horen hier geen rechten op te hebben. Deze rechten kunnen ingesteld worden via AppLocker. AppLocker wordt in een opvolgend hoofdstuk behandeld. Als de gebruikers geen rechten hebben, is het ook niet […]
Om te zorgen dat een gebruiker geen wijzingen kan maken in de bureaublad omgeving en geen configuratie instellingen kan bekijken moeten nog een aantal instellingen aangepast worden. Deze instellingen zijn: User Configuration > Policies > Administrative Templates > Start Menu and Taskbar Binnen deze groep kunnen de volgende instellingen gedaan worden: Het vergrendelen van de […]