Der "Gruppenrichtlinien-Editor" ist ein Snap-In ("gpedit.msc" und "secpol.msc") der "Microsoft Management Console" (MMC). Ein Administrator kann viele Einstellungen und Konfigurationen für das System und deren Komponenten vornehmen. Dabei gibt es Einstellungen die für das Gerät / den Computer ("Computerkonfiguration") oder nur für Benutzer ("Benutzerkonfiguration) gelten. Die beiden Konfigurationen enthalten jeweils die folgenden Hauptkategorien:

• Softwareeinstellungen (z. B. Installationspakete)
• Windows-Einstellungen (z. B. Skripts, Sicherheitseinstellungen)
• Administrative Vorlagen (diverse Registrierungseinstellungen)

Die Anzeige / Ausführung / Verwendung des Snap-Ins "Gruppenrichtlinienobjekt-Editor" lässt sich für den Benutzer verhindern. Es erscheint dann eine entsprechende Meldung bzw. das Snap-In kann nicht ausgewählt werden.

Diese Einstellung verhindert jedoch nicht, dass ein Benutzer mit administrativen Rechten Einstellungs- und Konfigurationsänderungen am System über den Registrierungs-Editor oder anderen (Dritt-) Programmen vornimmt.

So geht's:

• Starten Sie "%windir%\regedit.exe" bzw. "%windir%\regedt32.exe".
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_CURRENT_USER
  Software
  Policies
  Microsoft
  MMC
  {8FC0B734-A0E1-11D1-A7D3-0000F87571E3}
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Doppelklicken Sie auf den Schlüssel "Restrict_Run".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "Restrict_Run" ein.
• Ändern Sie den Wert ggf. auf "0" (zulassen) oder "1" (nicht zulassen).
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• Restrict_Run:
  0 = Das Snap-In "Gruppenrichtlinienobjekt-Editor" ("gpedit.msc" und "secpol.msc") der Microsoft Management Console (MMC) kann verwendet werden. (Standard)
  1 = Das Snap-In "Gruppenrichtlinienobjekt-Editor" ("gpedit.msc" und "secpol.msc") der Microsoft Management Console (MMC) kann nicht verwendet werden.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.