Aktive Verzeichnisumwelt 2003. Wir haben ungefähr 100 Benutzer und gelegentlich erhalten sie Viren/Trojan, die ihre web browservollmachteinstellungen ändern, das den Benutzer am Netz grasend verhindert, selbst nachdem das Virus/das Trojan gesäubert worden ist. Offensichtlich… Ich entferne gerade die Vollmachteinstellung und web browserfunktionalität wird wieder hergestellt, aber ich möchte verhindern, dass dieses an erster Stelle geschieht.
Using ein GPO kann ich die Fähigkeit eines Benutzers sperren, die Vollmachteinstellung über das Internet-Wahlmenü zu ändern,…, welches die Wahl dann heraus… grayed ist, aber irgendwie sind das Virus/die Trojan noch in der Lage, die Vollmachteinstellung zu ändern, die bedeutet, dass alle, die mein GPO tut, mich an diese Vollmachteinstellung während des Virus/des trojan Abbaus bequem entfernen hindert. Ich beende den betroffenen Arbeitsplatz aus dem OU, in dem das GPO, gpupdate angewandt ist, /force, usw. heraus verschieben müssen, ändere die Einstellung und anhebe den Arbeitsplatz zurück in den korrekten OU.
So offenbar, dass bestimmtes GPO gerade Benutzer am Ändern der Einstellung über die Menüs hindert, aber dort ist noch irgendeine andere Weise, welche die Einstellung geändert werden kann. Gibt es ein anderes GPO, dass ich fehle, dass sagt „KEINE PROXY-SERVER… ÜBERHAUPT!“ oder etwas ähnlich dem?
Thanks viel alle.
|
