Zitat:
Zitat von gosha16
gpedit liegt im normalfall auf dem Server. Und wenn du C: für jeglichen Zugriff sperrst funktioniert kein Programm mehr du Held.
|
gpedit.msc befindet sich auch auf jedem Client, um die lokale Policy zu steuern - unabhänig davon, ob der Client sich in einer Domäne befindet. Bzw.
muss die gpedit.msc auf jedem Client vorliegen, da über diese auch das System für sich die System-Richtlinien abhandelt.
Aber als scheinbarer Debian-Bruder, sei es dir verziehen.
(selbstverständlich kann man das Ausführen von Programmen, wie auch der gpedit.msc, für "Normal-User" unterbinden, was jeder gute Admin machen sollte.)