wie kann ich mit Gruppenrichtlinien die Nutzung von Anwendungen begrenzen?

Question

Moin,

ich habe eine Anwendung auf einem RDP Server 2016 im Desktop-Modus, deren Aufruf auf bestimmte Personen begrenzt werden soll.

Geht das per GPO und wenn ja, wie?

VG
Karsten

Answer 1

Hallo，

Danke, dass Sie im Microsoft Community Forum gepostet haben.

Ich verstehe, dass Sie möchten, dass Benutzer im Remote Desktop Session-Umfeld nur auf spezifische Anwendungen zugreifen können. Befinden Sie sich in einer Domänenumgebung? Welche Arten von Anwendungen müssen eingeschränkt werden?

Falls das Programm vom Datei-Explorer-Prozess gestartet wird, können Sie versuchen, die folgende Gruppe festzulegen:

Drücken Sie 'Win + R', geben Sie 'gpedit.msc' ein und drücken Sie Enter, um den Gruppenrichtlinien-Editor zu öffnen.

Navigieren Sie zu "Benutzerkonfiguration" > "Administrative Vorlagen" > "System".

Doppelklicken Sie im rechten Fenster auf "Nur angegebene Windows-Anwendungen ausführen".

Zusätzlich wird empfohlen, die RemoteApp zu veröffentlichen, wo Benutzer nur die Anwendungen verwenden können, für die sie Berechtigungen erhalten haben, um es sicherer zu machen.

Ich hoffe, das hilft.

Mit freundlichen Grüßen

Jacen

——————————————————————————————————

Wenn die Antwort hilfreich ist, klicken Sie bitte auf "Antwort akzeptieren" und stimmen Sie ab.

Answer 2

Hallo Jacen,

vielen Dank für den Hinweis.
Ich möchte, dass nur eine bestimmte Benutzergruppe eine bestimmte Anwendung starten darf. Remote-App ist hier zur Zeit keine Alternative.

Ich habe die GPO "Angegebene Windows-Anwendungen nicht ausführen" getestet. Leider funktioniert die nicht. Zum Testen habe ich in die Liste der nicht zugelassenen Anwendungen "notepad.exe" und "%windir%\system32\notepad.exe" eingetragen. Leider greift die Policy weder als lokale, noch als Domänen-Richtlinie.

VG
Karsten