Gruppenrichtlinienverwaltung
body { font-size:68%;font-family:MS Shell Dlg; margin:0px,0px,0px,0px; border: 1px solid #666666; background:#F6F6F6; width:100%; word-break:normal; word-wrap:break-word; } .head { font-weight:bold; font-size:160%; font-family:MS Shell Dlg; width:100%; color:#6587DC; background:#E3EAF9; border:1px solid #5582D2; padding-left:8px; height:24px; } .path { margin-left: 10px; margin-top: 10px; margin-bottom:5px;width:100%; } .info { padding-left:10px;width:100%; } table { font-size:100%; width:100%; border:1px solid #999999; } th { border-bottom:1px solid #999999; text-align:left; padding-left:10px; height:24px; } td { background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; } .btn { width:100%; text-align:right; margin-top:16px; } .hdr { font-weight:bold; border:1px solid #999999; text-align:left; padding-top: 4px; padding-left:10px; height:24px; margin-bottom:-1px; width:100%; } .bdy { width:100%; height:182px; display:block; overflow:scroll; z-index:2; background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; border:1px solid #999999; } button { width:6.9em; height:2.1em; font-size:100%; font-family:MS Shell Dlg; margin-right:15px; } @media print { .bdy { display:block; overflow:visible; } button { display:none; } .head { color:#000000; background:#FFFFFF; border:1px solid #000000; } }
Pfad für Einstellungen:
Erklärung
Für diese Einstellung ist keine Erklärung vorhanden.
Unterstützt auf:
Nicht verfügbar
RDPAuth
Daten ermittelt am: 29.04.2020 22:11:22
Allgemein
Details
Domänedwp.local
BesitzerDWP\Domänen-Admins
Erstellt15.12.2019 12:20:22
Geändert29.04.2020 18:40:18
Benutzerrevisionen0 (AD), 0 (SYSVOL)
Computerrevisionen40 (AD), 40 (SYSVOL)
Eindeutige ID{EABE2273-4135-409E-B7A5-5F69B5C1D5E5}
GPO-StatusBenutzereinstellungen deaktiviert
Verknüpfungen
StandortErzwungenVerknüpfungsstatusPfad
Domain ControllersNeinAktiviertdwp.local/Domain Controllers
ServerNeinAktiviertdwp.local/DWP/Server

Die Liste enthält Verknüpfungen zur Domäne des Gruppenrichtlinienobjekts.
Sicherheitsfilterung
Die Einstellungen dieses Gruppenrichtlinienobjekts können nur auf folgenden Gruppen, Benutzer und Computer angewendet werden:
Name
DWP\DC1$
DWP\SRVEX$
DWP\SRVFILE$
DWP\SRVSUBCA$
DWP\SRVTOOLS$
DWP\SRVWSUS$
DWP\WIN10-1909$
Delegierung
Folgende Gruppen und Benutzer haben die angegebene Berechtigung für das Gruppenrichtlinienobjekt
NameZulässige BerechtigungenGeerbt
DWP\DC1$Lesen (durch Sicherheitsfilterung)Nein
DWP\Domänen-AdminsEinstellungen bearbeiten, löschen, Sicherheit ändernNein
DWP\Organisations-AdminsEinstellungen bearbeiten, löschen, Sicherheit ändernNein
DWP\SRVEX$Lesen (durch Sicherheitsfilterung)Nein
DWP\SRVFILE$Lesen (durch Sicherheitsfilterung)Nein
DWP\SRVSUBCA$Lesen (durch Sicherheitsfilterung)Nein
DWP\SRVTOOLS$Lesen (durch Sicherheitsfilterung)Nein
DWP\SRVWSUS$Lesen (durch Sicherheitsfilterung)Nein
DWP\WIN10-1909$Lesen (durch Sicherheitsfilterung)Nein
NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATIONLesenNein
NT-AUTORITÄT\SYSTEMEinstellungen bearbeiten, löschen, Sicherheit ändernNein
Computerkonfiguration (Aktiviert)
Richtlinien
Administrative Vorlagen
Richtliniendefinitionen (ADMX-Dateien) wurden aus dem zentralen Speicher abgerufen.
Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Sicherheit
RichtlinieEinstellungKommentar
Bei der Verbindungsherstellung immer zur Kennworteingabe auffordernAktiviert
Benutzerauthentifizierung mit Authentifizierung auf Netzwerkebene ist für Remoteverbindungen erforderlichAktiviert
Berechtigungsanpassung für lokale Administratoren nicht zulassenAktiviert
Sichere RPC-Kommunikation anfordernAktiviert
Verschlüsselungsstufe der Clientverbindung festlegenAktiviert
VerschlüsselungsstufeHöchste Stufe
Wählen Sie die Verschlüsselungsstufe aus der Dropdownliste aus.
RichtlinieEinstellungKommentar
Verwendung einer bestimmten Sicherheitsstufe für Remoteverbindungen (RDP) ist erforderlichAktiviert
SicherheitsstufeSSL
Wählen Sie in der Dropdownliste die Sicherheitsstufe aus.
RichtlinieEinstellungKommentar
Zertifikatvorlage für ServerauthentifizierungAktiviert
ZertifikatvorlagennameRDPAuth
Windows-Komponenten/Remotedesktopdienste/Remotedesktopsitzungs-Host/Verbindungen
RichtlinieEinstellungKommentar
RDP-Transportprotokolle auswählenAktiviert
Transporttyp auswählenNur TCP verwenden
RichtlinieEinstellungKommentar
Remoteverbindungen für Benutzer mithilfe der Remotedesktopdienste zulassenAktiviert
Windows-Komponenten/Remotedesktopdienste/Remotedesktopverbindungs-Client
RichtlinieEinstellungKommentar
Speichern von Kennwörtern nicht zulassenAktiviert
Einstellungen
Systemsteuerungseinstellungen
Lokale Benutzer und Gruppen
Gruppe (Name: Remotedesktopbenutzer (integriert))
Remotedesktopbenutzer (integriert) (Reihenfolge: 1)
Lokale Gruppe
AktionAktualisieren
Eigenschaften
GruppennameRemotedesktopbenutzer (integriert)
BeschreibungGPO
Alle Mitgliederbenutzer löschenDeaktiviert
Alle Mitgliedergruppen löschenDeaktiviert
Mitglieder hinzufügen
DWP\jwS-1-5-21-4065798888-1699211482-840237158-1104
DWP\JoernWalterS-1-5-21-4065798888-1699211482-840237158-1000
Gemeinsam
Optionen
Bei Fehler keine Elemente mehr für diese Erweiterung verarbeitenNein
Element entfernen, wenn es nicht mehr angewendet wirdNein
Nur einmalig anwendenNein
Geplante Aufgaben
Geplante Aufgabe (mindestens Windows 7) (Name: AutoCertRDP)
AutoCertRDP (Reihenfolge: 1)
Allgemein
AktionAktualisieren
Aufgabe
Name AutoCertRDP
Autor DWP\jw
Beschreibung
Nur ausführen, wenn der Benutzer angemeldet ist S4U
Benutzer-ID SYSTEM
Mit höchsten Berechtigungen ausführen HighestAvailable
Ausgeblendet Nein
Konfigurieren für 1.3
Aktiviert Ja
Trigger
1. Täglich
Aufgabe alle 5 Minuten für die Dauer von 1 Tag wiederholen
Alle ausgeführten Aufgaben am Ende der Wiederholungsdauer beenden Nein
Aktivieren 29.04.2020 18:34:48Zeitzonenübergreifende Synch. Nein
Aktiviert Ja
Jede/Alle 1 Tage
Aktionen
1. Programm starten
Programm/Skript powershell.exe
Argumente -NoProfile -ExecutionPolicy bypass -File \\dwp.local\NETLOGON\Skripte\AutoCertRDP.ps1
Einstellungen
Beenden, wenn der Computer nicht mehr im Leerlauf ist. Nein
Neustart beim Fortsetzen des Leerlaufs Nein
Aufgabe nur im Netzbetrieb starten Nein
Beenden, wenn der Computer in den Akkubetrieb wechselt. Nein
Aufgabe kann bei Bedarf ausgeführt werden Ja
Aufgabe beenden nach Sofort
Beenden der aktiven Aufgabe erzwingen, falls sie auf Aufforderung nicht beendet wird Nein
Folgende Regel anwenden, falls die Aufgabe bereits ausgeführt wird IgnoreNew
Gemeinsam
Optionen
Bei Fehler keine Elemente mehr für diese Erweiterung verarbeitenNein
Element entfernen, wenn es nicht mehr angewendet wirdNein
Nur einmalig anwendenNein
Benutzerkonfiguration (Deaktiviert)
Keine Einstellungen definiert