Benutzer:Kirmse/adm-File

das ADM-File

 CLASS MACHINE

 CATEGORY "System"

 POLICY "Benutzerprofile aktivieren"
     KEYNAME Network\Logon
     VALUENAME UserProfiles
 END POLICY


 POLICY "Nutzung von Poledit (Remote-Update)"
     KEYNAME "System\CurrentControlSet\Control\Update"
     PART "Speicherort der *.pol-Datei einstellen (siehe c't 8/02, S.106)." TEXT END PART
     VALUENAME "UpdateMode"
     VALUEON NUMERIC 2
     VALUEOFF NUMERIC 0
     PART "Pfad-Angabe" EDITTEXT
     VALUENAME "NetworkPath"
     END PART
 END POLICY

 POLICY  "DHCP-Dienste für Internetverbindungsfreigabe"
     KEYNAME System\CurrentControlSet\Services\ICSharing\Settings\General
     VALUENAME EnableDHCP
     VALUEON "0"
     VALUEOFF "1"
 END POLICY

 POLICY  "DNS-Dienste für Internetverbindungsfreigabe deaktivieren"
     KEYNAME System\CurrentControlSet\Services\ICSharing\Settings\General
     VALUENAME EnableDNS
     VALUEON "0"
     VALUEOFF "1"
 END POLICY

 POLICY "Windows NT-Anmeldung"                           ; aus 'admin.adm'
     KEYNAME Network\Logon
     VALUENAME "LMLogon"
     PART "Domänenname:"        EDITTEXT
     REQUIRED
     MAXLEN 15
     KEYNAME System\CurrentControlSet\Services\MSNP32\NetworkProvider
     VALUENAME AuthenticatingAgent
     END PART
     PART "Bestätigung bei Domänenanmeldung anzeigen" CHECKBOX
     KEYNAME Network\Logon
     VALUENAME DomainLogonMessage
     END PART
     PART "Verschlüsselung des Domänenkennworts deaktivieren" CHECKBOX
     KEYNAME Network\Logon
     VALUENAME NoDomainPwdCaching
     END PART
 END POLICY

 POLICY "Arbeitsgruppe:"                                  ; aus 'admin.adm'
     KEYNAME System\CurrentControlSet\Services\VxD\VNETSUP
     PART "Arbeitsgruppenname:" EDITTEXT REQUIRED
     VALUENAME "Workgroup"
     MAXLEN 15
     END PART
 END POLICY

 POLICY "Anmeldung erzwingen"                              ;ID 707
     KEYNAME "Network\Logon"
     VALUENAME "MustBeValidated"
     VALUEON Numeric 1
     VALUEOFF DELETE
     PART "Anwender kann die Anmeldung kann nicht mehr abbrechen." TEXT END PART
     PART "(c't 25/01,S.246)" TEXT END PART
 END POLICY

 END CATEGORY

 CLASS USER

 CATEGORY "Zugriffsbeschränkungen"

 POLICY "Freigabe von Dateien und Ordnern verhindern"     ;ID 672
     KEYNAME "Software\Microsoft\Windows\CurrentVersion\Policies\Network"
     VALUENAME "NoFileSharingControl"
     PART "Dateien und Ordner lassen sich nicht mehr freigeben." TEXT END PART
     PART "Bereits bestehende Freigaben gelten weiter."    TEXT END PART
 END POLICY

 POLICY "Freigabe von Druckern verhindern"                ;ID 673
     KEYNAME "Software\Microsoft\Windows\CurrentVersion\Policies\Network"
     VALUENAME "NoPrintSharingControl"
     PART "Drucker lassen sich nicht mehr freigeben."    TEXT END PART
     PART "Bereits bestehende Freigaben gelten weiter."  TEXT END PART
 END POLICY

 POLICY "'MSDOS-Programme ausführen' verhindern"          ; aus 'windows.adm'
     KEYNAME Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
     VALUENAME Disabled
     PART "Verhindert die Ausführung von Programmen im DOS-Fenster." TEXT END PART
 END POLICY

 POLICY "MS-DOS-Modus verhindern"
     KEYNAME Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
     VALUENAME NoRealMode
     PART "Verhindert die Ausführung von DOS-Programmen im SingleUserModus." TEXT END PART
 END POLICY

 POLICY "Registrierungseditoren abschalten"              ;ID 649
     KEYNAME "Software\Microsoft\Windows\CurrentVersion\Policies\System"
     VALUENAME "DisableRegistryTools"
     PART "Vorsicht! Deaktiviert alle Registry-Editoren."  TEXT END PART
 END POLICY

 END CATEGORY