Group Policy Management
body { font-size:68%;font-family:MS Shell Dlg; margin:0px,0px,0px,0px; border: 1px solid #666666; background:#F6F6F6; width:100%; word-break:normal; word-wrap:break-word; } .head { font-weight:bold; font-size:160%; font-family:MS Shell Dlg; width:100%; color:#6587DC; background:#E3EAF9; border:1px solid #5582D2; padding-left:8px; height:24px; } .path { margin-left: 10px; margin-top: 10px; margin-bottom:5px;width:100%; } .info { padding-left:10px;width:100%; } table { font-size:100%; width:100%; border:1px solid #999999; } th { border-bottom:1px solid #999999; text-align:left; padding-left:10px; height:24px; } td { background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; } .btn { width:100%; text-align:right; margin-top:16px; } .hdr { font-weight:bold; border:1px solid #999999; text-align:left; padding-top: 4px; padding-left:10px; height:24px; margin-bottom:-1px; width:100%; } .bdy { width:100%; height:182px; display:block; overflow:scroll; z-index:2; background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; border:1px solid #999999; } button { width:6.9em; height:2.1em; font-size:100%; font-family:MS Shell Dlg; margin-right:15px; } @media print { .bdy { display:block; overflow:visible; } button { display:none; } .head { color:#000000; background:#FFFFFF; border:1px solid #000000; } }
Setting Path:
Explanation
No explanation is available for this setting.
Supported On:
Not available
Windows 10 1607 Enterprise Only
Data collected on: 12/15/2016 12:33:33 AM
General
Details
Domainnetz-weise.de
OwnerNETZ-WEISE\Domänen-Admins
Created12/14/2016 12:49:26 AM
Modified12/14/2016 8:00:00 PM
User Revisions4 (AD), 4 (SYSVOL)
Computer Revisions15 (AD), 15 (SYSVOL)
Unique ID{D19B2138-01BD-4224-8BC7-02D06E2A0322}
GPO StatusEnabled
Links
LocationEnforcedLink StatusPath
None

This list only includes links in the domain of the GPO.
Security Filtering
The settings in this GPO can only apply to the following groups, users, and computers:
Name
NT-AUTORITÄT\Authentifizierte Benutzer
Delegation
These groups and users have the specified permission for this GPO
NameAllowed PermissionsInherited
NETZ-WEISE\Domänen-AdminsEdit settings, delete, modify securityNo
NETZ-WEISE\DomänencomputerReadNo
NETZ-WEISE\Organisations-AdminsEdit settings, delete, modify securityNo
NT-AUTORITÄT\Authentifizierte BenutzerRead (from Security Filtering)No
NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATIONReadNo
NT-AUTORITÄT\SYSTEMEdit settings, delete, modify securityNo
Computer Configuration (Enabled)
Policies
Windows Settings
Security Settings
Local Policies/Security Options
Interactive Logon
PolicySetting
Interactive logon: Do not require CTRL+ALT+DELEnabled
Administrative Templates
Policy definitions (ADMX files) retrieved from the central store.
Control Panel/Personalization
PolicySettingComment
Do not display the lock screenEnabledAb Windows 10, Version 1607 wirkt sich diese Einstellung nur noch auf der Enterprise und Education-Version

Deaktiviert den Sperrbildschirm vollständig
Force a specific default lock screen and logon imageDisabledAb Windows 10, Version 1607 wirkt sich diese Einstellung nur noch auf der Enterprise und Education-Version

Diese Einstellung konfiguriert Spotlight, ein Feature, das die Bilder auf dem Sperrbildschirm (Lockscreen) regelmässig durch Downloads aus dem Internet austauscht und außerdem Informationen von Microsoft oder Fremdherstellertoolsauf dem Sperrbildschirm einblenden kann.

https://technet.microsoft.com/en-us/itpro/windows/manage/windows-spotlight?f=255&MSPPError=-2147217396
Start Menu and Taskbar
PolicySettingComment
Start LayoutEnabledab Windows 10, Version 1607 wirkt sich diese Einstellung nur noch auf der Enterprise und Education-Version

Gibt den Pfad an, und dem die Startlayout-Datei zu finden ist. Die Anpassung der Startlayout.xml bei Microsoft beschrieben.
https://technet.microsoft.com/en-us/itpro/windows/manage/customize-windows-10-start-screens-by-using-group-policy?f=255&MSPPError=-2147217396
Start Layout File\\DC1\netlogon\Startlayout.xml
System/Logon
PolicySettingComment
Turn off app notifications on the lock screenEnabledIn Verbindung mit "Computer Configuration > Administrative Templates > System > Logon > Do not require CTRL+ALT+DEL" : Wenn beide Einstellungen gestetzt sind, werden in der Enteprise-/Education-Edition auch Lock Screen Apps deaktiviert (Auch bezeichnet als Assigned Access oder Kiosk-Apps).

https://technet.microsoft.com/en-us/itpro/windows/manage/set-up-a-device-for-anyone-to-use?f=255&MSPPError=-2147217396
Windows Components/Cloud Content
PolicySettingComment
Do not show Windows tipsEnabledab Windows 10, Version 1607 wirkt sich diese Einstellung nur noch auf der Enterprise und Education-Version
Die Einstellung kann in Windows unter "Einstellungen > System > Benachrichtungen und Aktionen" gesetzt werden. Sie deaktiviert Popups, die z.B. über der Startleiste oder im Message-Center angezeigt werden.

https://www.tenforums.com/tutorials/30869-tips-notifications-turn-off-windows-10-a.html
Turn off Microsoft consumer experiencesEnabledAb Windows 10, Version 1607 wirkt sich diese Einstellung nur noch auf der Enterprise und Education-Version

Deaktiviert das automatische Nachladen von Apps aus dem Windows Store nach dem ersten Anmelden. Die Apps sind normalerweise im StartMenü für Apps verlinkt.

https://blogs.technet.microsoft.com/mniehaus/2015/11/23/seeing-extra-apps-turn-them-off/

https://blogs.technet.microsoft.com/mniehaus/2015/11/23/seeing-extra-apps-turn-them-off/
Windows Components/Search
PolicySettingComment
Don't search the web or display web results in SearchEnabledab Windows 10, Version 1607 wirkt diese Einstellung nur noch auf der Enterprise und Education-Version

Deaktiviert das Anzeigen von Suchergebnissen aus dem Web bei der Suche über die Windows Suche.
Windows Components/Store
PolicySettingComment
Only display the private store within the Windows Store appEnabledab Windows 10, Version 1607 wirkt diese Einstellung nur noch auf der Enterprise und Education-Version

Deaktiviert den privaten Store, es ist nur noch der Business-Store verfügbar. Kann über Computer- und Benutzerkonfiguration vorgenommen werden.

https://technet.microsoft.com/en-us/itpro/windows/manage/stop-employees-from-using-the-windows-store?f=255&MSPPError=-2147217396
Turn off the Store applicationEnabledab Windows 10, Version 1607 wirkt diese Einstellung nur noch auf der Enterprise und Education-Version
(einen Workaround führt über die Windows Firewall und wird von Mark Heitbrink beschrieben:
http://www.gruppenrichtlinien.de/artikel/windows-store-store-anwendung-deaktivieren/)

Diese Einstellung kann sowohl für Computer wie auch für Benutzer gesetzt werden.
Mit dieser Richtlinie wird der Windows Store komplett deaktiviert. Alternativ kann man auch nur den Zugriff auf den Business-Store zulassen (In der Einstellung "Only display the private store within the Windows Store app" in der selben Kategorie).

https://technet.microsoft.com/en-us/itpro/windows/manage/stop-employees-from-using-the-windows-store?f=255&MSPPError=-2147217396
User Configuration (Enabled)
Policies
Administrative Templates
Policy definitions (ADMX files) retrieved from the central store.
Start Menu and Taskbar
PolicySettingComment
Start LayoutEnabledNur Windows 10 Enterprise und Education (1607)
Start Layout File\\W2016DC1\Netlogon\startlayout.xml
Windows Components/Cloud Content
PolicySettingComment
Configure Windows spotlight on lock screenDisabledWirkt sich nur auf Enterprise und Education (ab 1607) aus
"Do not Suggest Third-party content in Windows spotlight" funktioniert auch auf Pro!
Do not suggest third-party content in Windows spotlightEnabledIn Windows 10 Pro Verfügbar!
Turn off all Windows spotlight featuresEnabledWirkt sich nur auf Enterprise und Education (ab 1607) aus
Windows Components/Store
PolicySettingComment
Only display the private store within the Windows Store appEnabledab Windows 10, Version 1607 wirkt diese Einstellung nur noch auf der Enterprise und Education-Version

Deaktiviert den privaten Store, es ist nur noch der Business-Store verfügbar. Kann über Computer- und Benutzerkonfiguration vorgenommen werden.

https://technet.microsoft.com/en-us/itpro/windows/manage/stop-employees-from-using-the-windows-store?f=255&MSPPError=-2147217396
Turn off the Store applicationEnabledab Windows 10, Version 1607 wirkt diese Einstellung nur noch auf der Enterprise und Education-Version
(einen Workaround führt über die Windows Firewall und wird von Mark Heitbrink beschrieben:
http://www.gruppenrichtlinien.de/artikel/windows-store-store-anwendung-deaktivieren/)

Diese Einstellung kann sowohl für Computer wie auch für Benutzer gesetzt werden.
Mit dieser Richtlinie wird der Windows Store komplett deaktiviert. Alternativ kann man auch nur den Zugriff auf den Business-Store zulassen (In der Einstellung "Only display the private store within the Windows Store app" in der selben Kategorie).

https://technet.microsoft.com/en-us/itpro/windows/manage/stop-employees-from-using-the-windows-store?f=255&MSPPError=-2147217396