Quelltext von Seite Benutzer:Kirmse/adm-File ansehen

=== das ADM-File ===

  CLASS MACHINE
 
  CATEGORY "System"
 
  POLICY "Benutzerprofile aktivieren"
      KEYNAME Network\Logon
      VALUENAME UserProfiles
  END POLICY
 
 
  POLICY "Nutzung von Poledit (Remote-Update)"
      KEYNAME "System\CurrentControlSet\Control\Update"
      PART "Speicherort der *.pol-Datei einstellen (siehe c't 8/02, S.106)." TEXT END PART
      VALUENAME "UpdateMode"
      VALUEON NUMERIC 2
      VALUEOFF NUMERIC 0
      PART "Pfad-Angabe" EDITTEXT
      VALUENAME "NetworkPath"
      END PART
  END POLICY
 
  POLICY  "DHCP-Dienste für Internetverbindungsfreigabe"
      KEYNAME System\CurrentControlSet\Services\ICSharing\Settings\General
      VALUENAME EnableDHCP
      VALUEON "0"
      VALUEOFF "1"
  END POLICY
 
  POLICY  "DNS-Dienste für Internetverbindungsfreigabe deaktivieren"
      KEYNAME System\CurrentControlSet\Services\ICSharing\Settings\General
      VALUENAME EnableDNS
      VALUEON "0"
      VALUEOFF "1"
  END POLICY
 
  POLICY "Windows NT-Anmeldung"                           ; aus 'admin.adm'
      KEYNAME Network\Logon
      VALUENAME "LMLogon"
      PART "Domänenname:"        EDITTEXT
      REQUIRED
      MAXLEN 15
      KEYNAME System\CurrentControlSet\Services\MSNP32\NetworkProvider
      VALUENAME AuthenticatingAgent
      END PART
      PART "Bestätigung bei Domänenanmeldung anzeigen" CHECKBOX
      KEYNAME Network\Logon
      VALUENAME DomainLogonMessage
      END PART
      PART "Verschlüsselung des Domänenkennworts deaktivieren" CHECKBOX
      KEYNAME Network\Logon
      VALUENAME NoDomainPwdCaching
      END PART
  END POLICY
 
  POLICY "Arbeitsgruppe:"                                  ; aus 'admin.adm'
      KEYNAME System\CurrentControlSet\Services\VxD\VNETSUP
      PART "Arbeitsgruppenname:" EDITTEXT REQUIRED
      VALUENAME "Workgroup"
      MAXLEN 15
      END PART
  END POLICY
 
  POLICY "Anmeldung erzwingen"                              ;ID 707
      KEYNAME "Network\Logon"
      VALUENAME "MustBeValidated"
      VALUEON Numeric 1
      VALUEOFF DELETE
      PART "Anwender kann die Anmeldung kann nicht mehr abbrechen." TEXT END PART
      PART "(c't 25/01,S.246)" TEXT END PART
  END POLICY
 
  END CATEGORY
 
  CLASS USER
 
  CATEGORY "Zugriffsbeschränkungen"
 
  POLICY "Freigabe von Dateien und Ordnern verhindern"     ;ID 672
      KEYNAME "Software\Microsoft\Windows\CurrentVersion\Policies\Network"
      VALUENAME "NoFileSharingControl"
      PART "Dateien und Ordner lassen sich nicht mehr freigeben." TEXT END PART
      PART "Bereits bestehende Freigaben gelten weiter."    TEXT END PART
  END POLICY
 
  POLICY "Freigabe von Druckern verhindern"                ;ID 673
      KEYNAME "Software\Microsoft\Windows\CurrentVersion\Policies\Network"
      VALUENAME "NoPrintSharingControl"
      PART "Drucker lassen sich nicht mehr freigeben."    TEXT END PART
      PART "Bereits bestehende Freigaben gelten weiter."  TEXT END PART
  END POLICY
 
  POLICY "'MSDOS-Programme ausführen' verhindern"          ; aus 'windows.adm'
      KEYNAME Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
      VALUENAME Disabled
      PART "Verhindert die Ausführung von Programmen im DOS-Fenster." TEXT END PART
  END POLICY
 
  POLICY "MS-DOS-Modus verhindern"
      KEYNAME Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
      VALUENAME NoRealMode
      PART "Verhindert die Ausführung von DOS-Programmen im SingleUserModus." TEXT END PART
  END POLICY
 
  POLICY "Registrierungseditoren abschalten"              ;ID 649
      KEYNAME "Software\Microsoft\Windows\CurrentVersion\Policies\System"
      VALUENAME "DisableRegistryTools"
      PART "Vorsicht! Deaktiviert alle Registry-Editoren."  TEXT END PART
  END POLICY
 
  END CATEGORY