Lightly Managed User

Benutzerkonfiguration

Windows-Einstellungen

Internet Explorer-Wartung

Sicherheit/Sicherheitszonen und Inhaltsfilter

Sicherheitszonen und Datenschutz

Internet (Sicherheitsstufe: Benutzerdefiniert)

ActiveX-Steuerelemente und Plug-Ins

ActiveX-Steuerelemente ausführen, die für Scripting sicher sind	Aktivieren
ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind	Deaktivieren
ActiveX-Steuerelemente und Plug-Ins ausführen	Aktivieren
Download von signierten ActiveX-Steuerelementen	Bestätigen
Download von unsignierten ActiveX-Steuerelementen	Deaktivieren

Benutzerauthentifizierung

Anmelden

Automatisches Anmelden nur in der Intranetzone

Downloads

Dateidownload	Aktivieren
Schriftartdownload	Aktivieren

Microsoft VM

Java-Einstellungen

Hohe Sicherheit

Skripting

Active Scripting	Aktivieren
Einfügeoperationen über ein Skript zulassen	Aktivieren
Scripting von Java-Applets	Aktivieren

Sonstiges

Auf Datenquellen über Domänengrenzen hinweg zugreifen	Deaktivieren
Dauerhaftigkeit der Benutzerdaten	Aktivieren
Installation von Desktopobjekten	Bestätigen
Keine Aufforderung zur Clientzertifikatauswahl, wenn kein oder nur ein Zertifikat vorhanden ist.	Deaktivieren
Programme und Dateien in einem IFRAME starten	Bestätigen
Subframes zwischen verschiedenen Domänen bewegen	Aktivieren
Unverschlüsselte Formulardaten übermitteln	Aktivieren
Ziehen und Ablegen oder Kopieren und Einfügen von Dateien	Aktivieren
Zugriffsrechte für Softwarechannel	Mittlere Sicherheit

Lokales Intranet (Sicherheitsstufe: Benutzerdefiniert)

ActiveX-Steuerelemente und Plug-Ins

ActiveX-Steuerelemente ausführen, die für Scripting sicher sind	Aktivieren
ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind	Deaktivieren
ActiveX-Steuerelemente und Plug-Ins ausführen	Aktivieren
Download von signierten ActiveX-Steuerelementen	Bestätigen
Download von unsignierten ActiveX-Steuerelementen	Deaktivieren

Benutzerauthentifizierung

Anmelden

Automatisches Anmelden nur in der Intranetzone

Downloads

Dateidownload	Aktivieren
Schriftartdownload	Aktivieren

Microsoft VM

Java-Einstellungen

Mittlere Sicherheit

Skripting

Active Scripting	Aktivieren
Einfügeoperationen über ein Skript zulassen	Aktivieren
Scripting von Java-Applets	Aktivieren

Sonstiges

Auf Datenquellen über Domänengrenzen hinweg zugreifen	Bestätigen
Dauerhaftigkeit der Benutzerdaten	Aktivieren
Installation von Desktopobjekten	Bestätigen
Keine Aufforderung zur Clientzertifikatauswahl, wenn kein oder nur ein Zertifikat vorhanden ist.	Aktivieren
Programme und Dateien in einem IFRAME starten	Bestätigen
Subframes zwischen verschiedenen Domänen bewegen	Aktivieren
Unverschlüsselte Formulardaten übermitteln	Aktivieren
Ziehen und Ablegen oder Kopieren und Einfügen von Dateien	Aktivieren
Zugriffsrechte für Softwarechannel	Mittlere Sicherheit

Standorte

Für Sites dieser Zone ist eine Serverüberprüfung (https:) erforderlich	Deaktiviert
Alle lokalen Sites (Intranet), die nicht in anderen Zonen aufgeführt sind, einbeziehen	Aktiviert
Alle Sites, die den Proxyserver umgehen, einbeziehen	Aktiviert
Alle Netzwerkpfade (UNCs) einbeziehen	Aktiviert

In der Zone sind keine Sites.	Quellobjekt
Kein

Vertrauenswürdige Sites (Sicherheitsstufe: Benutzerdefiniert)

ActiveX-Steuerelemente und Plug-Ins

ActiveX-Steuerelemente ausführen, die für Scripting sicher sind	Aktivieren
ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind	Bestätigen
ActiveX-Steuerelemente und Plug-Ins ausführen	Aktivieren
Download von signierten ActiveX-Steuerelementen	Aktivieren
Download von unsignierten ActiveX-Steuerelementen	Bestätigen

Benutzerauthentifizierung

Anmelden

Automatische Anmeldung mit aktuellem Benutzernamen und Kennwort

Downloads

Dateidownload	Aktivieren
Schriftartdownload	Aktivieren

Microsoft VM

Java-Einstellungen

Niedrige Sicherheit

Skripting

Active Scripting	Aktivieren
Einfügeoperationen über ein Skript zulassen	Aktivieren
Scripting von Java-Applets	Aktivieren

Sonstiges

Auf Datenquellen über Domänengrenzen hinweg zugreifen	Aktivieren
Dauerhaftigkeit der Benutzerdaten	Aktivieren
Installation von Desktopobjekten	Aktivieren
Keine Aufforderung zur Clientzertifikatauswahl, wenn kein oder nur ein Zertifikat vorhanden ist.	Aktivieren
Programme und Dateien in einem IFRAME starten	Aktivieren
Subframes zwischen verschiedenen Domänen bewegen	Aktivieren
Unverschlüsselte Formulardaten übermitteln	Aktivieren
Ziehen und Ablegen oder Kopieren und Einfügen von Dateien	Aktivieren
Zugriffsrechte für Softwarechannel	Niedrige Sicherheit

Standorte

Für Sites dieser Zone ist eine Serverüberprüfung (https:) erforderlich

Deaktiviert

Eingeschränkte Sites (Sicherheitsstufe: Benutzerdefiniert)

ActiveX-Steuerelemente und Plug-Ins

ActiveX-Steuerelemente ausführen, die für Scripting sicher sind	Deaktivieren
ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind	Deaktivieren
ActiveX-Steuerelemente und Plug-Ins ausführen	Deaktivieren
Download von signierten ActiveX-Steuerelementen	Deaktivieren
Download von unsignierten ActiveX-Steuerelementen	Deaktivieren

Benutzerauthentifizierung

Anmelden

Nach Benutzername und Kennwort fragen

Downloads

Dateidownload	Deaktivieren
Schriftartdownload	Bestätigen

Microsoft VM

Java-Einstellungen

Java deaktivieren

Skripting

Active Scripting	Deaktivieren
Einfügeoperationen über ein Skript zulassen	Deaktivieren
Scripting von Java-Applets	Deaktivieren

Sonstiges

Auf Datenquellen über Domänengrenzen hinweg zugreifen	Deaktivieren
Dauerhaftigkeit der Benutzerdaten	Deaktivieren
Installation von Desktopobjekten	Deaktivieren
Keine Aufforderung zur Clientzertifikatauswahl, wenn kein oder nur ein Zertifikat vorhanden ist.	Deaktivieren
Programme und Dateien in einem IFRAME starten	Deaktivieren
Subframes zwischen verschiedenen Domänen bewegen	Deaktivieren
Unverschlüsselte Formulardaten übermitteln	Bestätigen
Ziehen und Ablegen oder Kopieren und Einfügen von Dateien	Bestätigen
Zugriffsrechte für Softwarechannel	Hohe Sicherheit

Standorte

In der Zone sind keine Sites.	Quellobjekt
Kein

Datenschutz

Stufe anpassen

Mittel

Administrative Vorlagen

Desktop

Richtlinie	Einstellung	Ausschlaggebendes Gruppenrichtlinienobjekt
Freigaben von zuletzt geöffneten Dateien nicht in Netzwerkumgebung hinzufügen	Aktiviert	CS-Lightly Managed (User)
Hinzufügen, Verschieben und Schließen der Symbolleisten der Taskleiste nicht zulassen	Aktiviert	CS-Lightly Managed (User)
Pfadänderung für den Ordner "Meine Dateien" nicht zulassen	Aktiviert	CS-Lightly Managed (User)

Netzwerk/Netzwerkverbindungen

Richtlinie	Einstellung	Ausschlaggebendes Gruppenrichtlinienobjekt
Erweiterte TCP/IP-Konfiguration nicht zulassen	Aktiviert	CS-Mobile (User)
Zugriff zu "Erweiterte Einstellungen" im Menü "Erweitert" nicht zulassen	Aktiviert	CS-Lightly Managed (User)

Netzwerk/Offlinedateien

Richtlinie

Einstellung

Ausschlaggebendes Gruppenrichtlinienobjekt

"Offline verfügbar machen" entfernen

Aktiviert

CS-Lightly Managed (User)

Alle Offlinedateien vor der Abmeldung synchronisieren

Aktiviert

CS-Lightly Managed (User)

Benutzerkonfiguration von Offlinedateien nicht zulassen

Aktiviert

CS-Lightly Managed (User)

Verhindert, dass Benutzer Zwischenspeicher-Konfigurationseinstellungen ändern.

Richtlinie

Einstellung

Ausschlaggebendes Gruppenrichtlinienobjekt

Verwendung von Offlinedateiordnern verhindern

Aktiviert

CS-Lightly Managed (User)

Startmenü und Taskleiste

Richtlinie	Einstellung	Ausschlaggebendes Gruppenrichtlinienobjekt
Ändern der Einstellungen für die Taskleiste und das Startmenü verhindern	Aktiviert	CS-Mobile (User)
Menüeintrag "Netzwerkverbindungen" aus dem Startmenü entfernen	Deaktiviert	CS-Mobile (User)
Nicht verfügbare Windows Installer-Programme in den Verknüpfungen des Startmenüs deaktivieren	Aktiviert	CS-Lightly Managed (User)
Option "Abmelden" dem Startmenü hinzufügen	Aktiviert	CS-Lightly Managed (User)
Programme im Menü "Einstellungen" entfernen	Aktiviert	CS-Mobile (User)
Verknüpfungen und Zugriff auf Windows Update entfernen	Aktiviert	CS-Lightly Managed (User)
Zugriff auf Kontextmenüs für die Taskleiste deaktivieren	Aktiviert	CS-Mobile (User)

System

Richtlinie

Einstellung

Ausschlaggebendes Gruppenrichtlinienobjekt

Autoplay deaktivieren

Aktiviert

CS-Lightly Managed (User)

Autoplay deaktivieren auf:

CD-ROM-Laufwerke

Richtlinie

Einstellung

Ausschlaggebendes Gruppenrichtlinienobjekt

Willkommenseite für "Erste Schritte" bei der Anmeldung nicht anzeigen

Aktiviert

CS-Lightly Managed (User)

Zugriff auf Eingabeaufforderung verhindern

Aktiviert

CS-Mobile (User)

Soll die Skriptverarbeitung der Eingabeaufforderung auch deaktiviert werden?

Nein

Richtlinie

Einstellung

Ausschlaggebendes Gruppenrichtlinienobjekt

Zugriff auf Programme zum Bearbeiten der Registrierung verhindern

Aktiviert

CS-Lightly Managed (User)

Ausführung von Regedit im Hintergrund deaktivieren?

Nein

System/Benutzerprofile

Richtlinie

Einstellung

Ausschlaggebendes Gruppenrichtlinienobjekt

Profilgröße beschränken

Aktiviert

CS-Lightly Managed (User)

Benutzerdefinierte Meldung	You have exceeded your profile storage space. Before you can log off, you need to move some items from your profile to network or local storage.
Maximale Profilgröße (KB)	30000
Registrierung in die Dateiliste einbeziehen
Benutzer beim Überschreiten der max. Profilspeichergröße benachrichtigen
Benutzer alle X Minuten erinnern:	15

System/Skripts

Richtlinie	Einstellung	Ausschlaggebendes Gruppenrichtlinienobjekt
Anmeldeskripts gleichzeitig ausführen	Deaktiviert	CS-Mobile (User)

Systemsteuerung

Richtlinie

Einstellung

Ausschlaggebendes Gruppenrichtlinienobjekt

Nur angegebene Systemsteuerungssymbole anzeigen

Aktiviert

CS-Lightly Managed (User)

Liste der zugelassenen Systemsteuerungssymbole
desk.cpl

Klicken Sie auf "Anzeigen" und "Hinzufügen", und geben Sie den Namen

der Systemsteuerungsdatei (.cpl) ein oder den Namen, der unter dem

Objekt in der Systemsteuerung angezeigt wird (z. B. desk.cpl,

powercfg.cpl, Drucker)", um eine Liste der Symbole zu erstellen.

Systemsteuerung/Anzeige

Richtlinie

Einstellung

Ausschlaggebendes Gruppenrichtlinienobjekt

Bildschirmschoner

Aktiviert

CS-Mobile (User)

Programmname des Bildschirmschoners

Aktiviert

CS-Lightly Managed (User)

Programmname des Bildschirmschoners

Richtlinie

Einstellung

Ausschlaggebendes Gruppenrichtlinienobjekt

Registerkarte "Desktop" ausblenden

Aktiviert

CS-Mobile (User)

Registerkarte "Einstellungen" ausblenden

Aktiviert

CS-Lightly Managed (User)

Systemsteuerung/Software

Richtlinie

Einstellung

Ausschlaggebendes Gruppenrichtlinienobjekt

Dialogfeld "Windows-Komponenten hinzufügen/entfernen" ausblenden

Deaktiviert

CS-Mobile (User)

Option "Ein Programm von CD oder Diskette hinzufügen" ausblenden

Aktiviert

CS-Lightly Managed (User)

Option "Programme von Microsoft hinzufügen" ausblenden

Aktiviert

CS-Lightly Managed (User)

Standardkategorie für "Neue Programme hinzufügen" festlegen

Aktiviert

CS-Lightly Managed (User)

Kategorie:

General

Windows-Komponenten/Internet Explorer

Richtlinie	Einstellung	Ausschlaggebendes Gruppenrichtlinienobjekt
Änderung der "Überprüfung des Standardbrowsers" deaktivieren	Aktiviert	CS-Lightly Managed (User)
Änderung der Einstellungen für Profil-Assistenten deaktivieren	Aktiviert	CS-Mobile (User)
Änderung der Einstellungen für temporäre Internetdateien deaktivieren	Aktiviert	CS-Lightly Managed (User)
Änderung der Farbeinstellungen deaktivieren	Aktiviert	CS-Mobile (User)
Änderung der Farbeinstellungen für Links deaktivieren	Aktiviert	CS-Mobile (User)
Änderung der Filtereinstellungen deaktivieren	Aktiviert	CS-Lightly Managed (User)
Änderung der Schriftarteneinstellungen deaktivieren	Aktiviert	CS-Mobile (User)
Änderung der Verlaufseinstellungen deaktivieren	Aktiviert	CS-Mobile (User)
Änderung der Zertifikateinstellungen deaktivieren	Aktiviert	CS-Lightly Managed (User)
Assistenten für Internetzugang deaktivieren	Aktiviert	CS-Lightly Managed (User)
Automatische Suche von DFÜ-Einstellungen verwenden	Aktiviert	CS-Lightly Managed (User)
Das Feature "Webeinstellungen zurücksetzen" deaktivieren	Aktiviert	CS-Lightly Managed (User)
Einstellungen für die Seite "Erweitert" deaktivieren	Aktiviert	CS-Lightly Managed (User)
Externes Branding von Internet Explorer deaktivieren	Aktiviert	CS-Lightly Managed (User)
Identitätsmanager: Verwenden von Identitäten für Benutzer deaktivieren	Aktiviert	CS-Lightly Managed (User)
Kennwörter in AutoVervollständigen können nicht gespeichert werden	Aktiviert	CS-Lightly Managed (User)
Suchen: Suchanpassung deaktivieren	Aktiviert	CS-Lightly Managed (User)

Windows-Komponenten/Internet Explorer/Browser-Menüs

Richtlinie	Einstellung	Ausschlaggebendes Gruppenrichtlinienobjekt
Menü "Hilfe": Menüoption "Für Netscape-Benutzer" entfernen	Aktiviert	CS-Lightly Managed (User)
Menü "Hilfe": Menüoption "Kommentare senden" entfernen	Aktiviert	CS-Lightly Managed (User)
Menü "Hilfe": Menüoption "Tipps und Tricks" entfernen	Aktiviert	CS-Lightly Managed (User)
Menü "Hilfe": Menüoption "Tour" entfernen	Aktiviert	CS-Lightly Managed (User)
Option "Das Programm speichern" deaktivieren	Aktiviert	CS-Mobile (User)

Windows-Komponenten/Microsoft Management Console

Richtlinie	Einstellung	Ausschlaggebendes Gruppenrichtlinienobjekt
Autorenmodus für Benutzer nicht zulassen	Aktiviert	CS-Lightly Managed (User)
Benutzer auf die Verwendung von zugelassenen Snap-Ins beschränken	Aktiviert	CS-Lightly Managed (User)

Windows-Komponenten/Microsoft Management Console/Eingeschränkte/Zugelassene Snap-Ins

Richtlinie	Einstellung	Ausschlaggebendes Gruppenrichtlinienobjekt
Datenträgerdefragmentierung	Aktiviert	CS-Mobile (User)
Ereignisanzeige	Aktiviert	CS-Mobile (User)
Faxdienst	Aktiviert	CS-Mobile (User)
Zertifikate	Aktiviert	CS-Mobile (User)

Windows-Komponenten/Microsoft Management Console/Eingeschränkte/Zugelassene Snap-Ins/Erweiterungs-Snap-Ins

Richtlinie	Einstellung	Ausschlaggebendes Gruppenrichtlinienobjekt
Ereignisanzeige	Aktiviert	CS-Mobile (User)

Windows-Komponenten/Taskplaner

Richtlinie	Einstellung	Ausschlaggebendes Gruppenrichtlinienobjekt
Ausführen oder Beenden von einem Task verhindern	Aktiviert	CS-Lightly Managed (User)
Drag & Drop nicht zulassen	Aktiviert	CS-Lightly Managed (User)
Durchsuchen deaktivieren	Aktiviert	CS-Lightly Managed (User)
Eigenschaftenseiten ausblenden	Aktiviert	CS-Lightly Managed (User)
Erstellen von neuen Tasks nicht zulassen	Aktiviert	CS-Lightly Managed (User)
Kontrollkästchen "Erweitert" im "Assistent für geplante Tasks" ausblenden	Aktiviert	CS-Lightly Managed (User)
Löschen von Tasks nicht zulassen	Aktiviert	CS-Lightly Managed (User)

Windows-Komponenten/Windows Explorer

Richtlinie	Einstellung	Ausschlaggebendes Gruppenrichtlinienobjekt
Den Menüeintrag "Verwalten" im Windows Explorer-Kontextmenü ausblenden	Aktiviert	CS-Lightly Managed (User)
Keine alternativen Anmeldeinformationen anfordern	Aktiviert	CS-Lightly Managed (User)
Nur benutzerbezogene oder zugelassene Shellerweiterungen zulassen	Aktiviert	CS-Lightly Managed (User)
Registerkarte "Hardware" entfernen	Aktiviert	CS-Lightly Managed (User)
Symbol "Gesamtes Netzwerk" nicht in "Netzwerkumgebung" anzeigen	Aktiviert	CS-Lightly Managed (User)

Windows-Komponenten/Windows Installer

Richtlinie	Einstellung	Ausschlaggebendes Gruppenrichtlinienobjekt
Wechselmedienquellen für alle Installationen verhindern	Aktiviert	CS-Lightly Managed (User)