Gruppenrichtlinie bei Remotedesktopanmeldung greifen nicht

[CBR600]

Hallo,

folgende Lage:

Habe einen windows 2003 server mit eingerichtetem AD.

Dieser soll als Terminalserver fungieren.

Dazu hab ich alle Benutzer in einer OU, in der ich die entsprechenden Gruppenrichtlinien zuweise. desweiteren sind alle nutzer in der gruppe der Remotedesktopbenutzer.

Angemeldet wird sich von einem XP Pro Rechner, der nicht in der Domäne ist.

Die Anmeldung klappt auch soweit, nur greifen die Gruppenrichtilinien, die ich in der OU erstellt habe nicht. Ziel ist es, auf dem Terminalserver eigenlich nur "eine Software" bereit zu stellen, ansonsten soll bzw. darf hier nichts gemacht werden. daher will ich alles anderen mit Hilfe der Gruppenrichtlinien entfernen.

hat da jemand evtl eine Lösung ???

Dabei geht es vorallem um diese Gruppenrichtlinien.

[Computerkonfiguration\Administrative Vorlagen\System\Gruppenrichtlinien]

- Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie

[Computerkonfiguration\WindowsEinstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen]

- Geräte: Zugriff auf CD-ROM Laufwerke auf lokale angemeldete Benutzer beschränken

- Geräte: Zugriff auf Diskettenlaufwerke auf lokale angemeldete Benutzer beschränken

- Interaktive Anmeldung: Letzten Benutzernamen nicht anzeigen

[Computerkonfiguration\Administrative Vorlagen\Windowskomponenten\Windows Installer]

- Deaktiviere Windows Installer

[benutzerkonfiguration\Windowseinstellungen\Ordnerumleitung]

- Anwendungsdaten

- Desktop

- Eigene Dateien

- Startmenü

[benutzerkonfiguration\Administrative Vorlagen\Windowskomponenten\Windows Explorer]

- Blendet den Menü-Eintrag "Verwalten" im Windows Explorer-Kontextmenü aus

- Diese angegebenen Datenträger im Fenster "Arbeitsplatz" ausblenden

- Optionen "Netzwerklaufwerk verbinden" und "Netzwerklaufwerk trennen" entfernen

- Registerkarte "Hardware" ausbelnden

- Schaltfläche "Suchen" aus Windows Explorer entfernen

- Standardkontextmenü des Windows Explorers entfernen

- Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen

[benutzerkonfiguration\Administrative Vorlagen\Windowskomponenten\Taskplaner]

- Ausführen und Beenden von einem Tasks verhindern

- Erstellen von neuen Tasks nicht zulassen

[benutzerkonfiguration\Administrative Vorlagen\Startmenü und Taskleiste]

- "Netzwerkverbindungen" aus dem Startmenü entfernen

- Ändern der Einstellungen für die Taskleiste und das Startmenü verhindern

- Befehl "Herunterfahren" entfernen und Zugriff darauf verweigern

- Menü "Suchen" aus dem Startmenü entfernen

- Menüeintrag "Hilfe" aus dem Startmenü entfernen

- Menüeintrag "Ausführen" aus dem Startmenü entfernen

- Option "Abmelden" dem Startmenü hinzufügen

- Programme im Menü "Einstellungen" entfernen

- Standardprogrammgruppen aus dem Startmenü entfernen

- Verknüpfung und Zugriff auf Windows-Update entfernen

[benutzerkonfiguration\Administrative Vorlagen\Desktop]

- Desktopsymbol "Netzwerkumgebung" ausblenden

- Pfadänderung für den Ordner "Meine Dateien" nicht zulassen

[benutzerkonfiguration\Administrative Vorlagen\Systemsteuerung]

- Zugriff auf Systemsteuerung nicht zulassen

[benutzerkonfiguration\Administrative Vorlagen\System]

- Zugriff auf Eingabeaufforderung verhindern (Für Scriptverarbeitung: Nein einstellen)

- Zugriff auf Programme zum Bearbeiten der Registrierung verhindern

[benutzerkonfiguration\Administrative Vorlagen\System\Strg+Alt+Entf-Optionen]

- Sperren des Computers entfernen

- Task-Manager entfernen