script
 

Danke, werde dies mal ausprobieren.

Noch verwenden wir Windows NT4

MfG
Keop

es gilt aber zu bedenken, dass

net stop msg

nicht funktioniert, wenn der user keine admin rechte hat, was ich mal annehme...

[edit]
im prinzip müsste es aber über globale domänenrichtlinien gehn...

hm, ich kann hier nicht testen, sonst krieg ich eins auf die finger, aber probier mal folgendes:

einloggen am domaincontroller

start -> ausführen

"poledit" eingeben -> neue richtlinie (bzw vorhandene richtlinie öffnen)

"Standard-Computer" auswählen

unter "System\Ausführen" bei der eingabemaske "Hinzufügen"

eingeben:
Name des neuen Objekts: $Objektname
Wert des Objekts: net stop msg

[edit]
das file dann auf dem server als "Ntconfig.pol" nach "c:\winnt\system32\repl\import\scripts" (\\$servername\netlogon) speichern, der client sollte es (laut resourcekit buch) ausführen, wenn dsa file vorhanden ist...

probiern kann ichs aber leider nicht :(

[edit2]
ausprobiert :D aber scheinbar irgendeinen fehler gemacht... "cmd.exe" starten funzt, "net stop msg" funzt ned... :confused:

ich werd einfach mal weiterprobiern...

so, das zeug schreibt sich einfach in die registry rein unter:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

da kann man genausogut auch reinschreiben: "cmd /k net stop msg" und bekommt ein "Zugriff verweigert" als antwort...

wenn du das über die registry löst, musst du auch den zugriff auf regedit.exe und regedt32.exe für die user sperren...

registery
 

Hallo,

danke für den Beitrag.

Dann muss ich aber das bei allen PC machen.
Des ist aber viel arbeit!

MfG
Keop

..steht schon in meiner personal knowledge base. Freu mich über Bestätigungen der korrekten Information, bevor ich's selber brauche.

registry funzt nicht, wenn der user keine admin rechte bzw keine rechte hat, dienste zu starten/beenden

und eintragen lassen kannst es mit dem policy editor, da brauchst nicht zu jedem rechner gehn.... ;)

nur musst du jetzt noch einen weg finden, wie du einem normalen user die rechte dienste zu kontrolliern gibst, dann kannst es aber auch gleich bleiben lassen... :rolleyes:

also übrigbleibt:
1.) zu jedem rechner hingehn und den nachrichtendienst auf startart "Manuell" oder "Deaktiviert" stellen.
2.) einen weg finden, als admin beim start den dienst zu deaktiviern :confused:

key als .reg-Datei speichern und überall lokal einmal aufrufen = zuviel Arbeit: wie faul sind heutige Admins schon?

ok, weiter gehts :D

unter HKLM\System\CurrentControlSet\Services\

der wert "Messenger", das ist der nachrichtendienst.

dort gibt es einen

key: "Start"
typ: "REG_DWORD"
wert: "0x00000002 (2)" // sofern startart "automatisch" eingestellt ist

der wert für startart "deaktiviert" ist "4", für "manuell" ist "3"

wenn du jetzt diesen wert auf zb "4" setzen würdest, dann kann der user zwra noch nachrichten verschicken, der andere rechner nimmt allerdings nichts an :hehe:

sollte eigentlich auch mit poledit einzustellen sein....

@Klingsor:
als normaler user darfst du in diesen schlüssel nicht schreiben, das machts zum problem weil sich überall anmelden is zu stressig... ;) das kann ich verstehen...

werds mal ausprobiern... und mich dann wieder melden...

Schon verstanden, daß ich mich als Admin überall einmal anmelden müßte, aber zu stressig?! Gelegentlich (so alle 2-3 Monate) melde ich mich natürlich an jedem von mir betreuten Gerät an (oder ein SubAdmin), von Fernwartung versteh ich ehrlicherweise zuwenig und interessiert mich auch nicht. Was wirklich vorort los ist (mir der User immer viel zu spät berichtet) kann ich doch nur selbst feststellen.
OK, mehr als 200 Geräte in einer Firma hab ich noch nicht verantwortet, aber meine Philosphie wäre dann halt, mehr Leute einzusetzen. Und jetzt bitte um Kommentare: Bin ich damit schon völlig veraltet und unprofessionell unterwegs?
Das eigentlich Thema des Threads verfolge ich ungeachtet dessen weiter höchst interessiert!