Gruppenrichtlinien Tipps und Tricks

Hier eine Sammlung von nützlichen GPO Einstellungen, Tipps und Tricks. 

Automatisch Webseite/Programme nach Benutzer-Anmelung starten

Da wir an unserer Schule mit Untis arbeiten, sollen Benutzer, welche sich in Klassenzimmern anmelden, automatisch die Webseite gestartet bekommen.
Dazu muss eine Gruppenrichtlinie erstellt werden, in der Reichenfolge weit genug nach oben geschoben.
In Computerkonfiguration --> Richtlinien --> Administrative Vorlagen --> System --> Anmelden --> "Diese Programme bei der Benutzeranmeldung ausführen" auf aktiviert stellen und bei den auszuführenden Elemente
"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" https://www.google.de
eingeben. Bei der Sicherheitsfilterung kann Authentifizierte Benutzer entfernt werden und eine Computergruppe hinzugefügt werden, z.B. schule-klassenzimmer

Automatisch DisplaySwitch.exe /clone

Um einem Rechner beim Anmelden automatisch zum Clonen der Bildschrime zu bringen kann man auch DisplaySwitch.exe /clone entsprechend per GPO ausführen lassen. 

In Computerkonfiguration --> Richtlinien --> Administrative Vorlagen --> System --> Anmelden --> "Diese Programme bei der Benutzeranmeldung ausführen" auf aktiviert stellen und bei den auszuführenden Elemente "C:\Windows\System32\DisplaySwitch.exe /clone" eintragen. Bei der Sicherheitsfilterung sollten nur PCs oder PC Gruppen eingetragen werden, bei denen das Klonen ausgeführt werden soll. 
Dadurch können sich Kolleginnen und Kollegen den Bildschirm nach belieben auf Erweitert, Clone usw. einstellen ohne dass diese Einstellung für folgende Unterrichtsstunden Auswirkungen hat, da sie immer wieder auf den Standard zurückgesetzt wird. 

Windows 10 Schneller Benutzerwechsel (auch aus dem Sperrbildschrim) wieder einschalten:

Nach einigen Minuten sperrt Windows 10 Benutzer, welche inaktiv sind. Dies verhindert z.B. unbefugten Zugriff auf Home-Laufwerke. Da beim Raumwechsel von Klassen sich immer wieder ein neuer Benutzer anmelden können muss, muss dies auch über den Sperrbildschrim erreichbar sein.

Um diese Option zu aktivieren erstellen Sie eine neue Gruppenrichtlinie (GPO) und verknüpfen Sie diese mit der Organisationseinheit (OU) schule.
Unter Computerkonfiguration --> Richtlinien --> Administrative Vorlagen --> System --> Anmelden --> "Einstiegspunkte für die schnelle Benutzerumschalteung ausblenden" muss auf Nein gesetzt werden. Achten Sie dabei darauf, dass die Richtlinie in der Hirarchie weit oben steht, da ansonsten die Standardrichtlinien den Wert wieder überschreiben.

Systemsteuerungselemente wieder einblenden

Die Systemsteuerung in Windows 10 ist aufgrund der Gruppenrichtlinien im Auslieferungszustand komplett gesperrt. Wenn Benutzer aber z.B. Bluetoothgeräte koppeln wollen oder die Anzeigeeinstellungen anpassen möchten muss dies angepasst werden.
Dazu muss (wie immer) eine Gruppenrichtlinie angelegt werden, welche in der Reihenfolge weit genug oben ist.
In Computerkonfiguration --> Richtlinien --> Administrative Vorlagen --> Systemsteuerung 
Dort muss "Zugriff auf Systemsteuerung und PC-Einstellungen nicht zulassen" auf  "Deaktiviert"

und "Nur angegebene Systemsteuerungssymbole anzeigen" auf Aktiviert gestellt werden. Bei den Systemsteuerungssymbolen kann man nun die Elemente Einblenden, z.B. "Display"

Die Namen aller Einstellungen finden sich hier.