Windows-Praxis: USB-Nutzung per Gruppenrichtlinie reglementieren

Geräteinstallation per Gruppenrichtlinien

Die Einstellungen für die Geräteinstallationen nehmen Sie über Gruppenrichtlinien vor. Die entsprechenden Einstellungen finden Sie über Computerkonfiguration/Richtlinien/Administrative Vorlagen/System/Geräteinstallation/Einschränkungen bei der Geräteinstallation. Aktivieren Sie an dieser Stelle die Richtlinie Administratoren das Außerkraftsetzen der Richtlinien unter "Einschränkungen bei der Geräteinstallation" erlauben, können Administratoren auf PCs mit aktivierter eingeschränkter Geräteinstallation über den Assistenten zum Hinzufügen von Hardware Treiber installieren. Das funktioniert auch dann, wenn Sie bestimmte Geräte von der Installation ausschließen.

Zusätzlich haben Sie an dieser Stelle weitere Möglichkeiten, die Sie per Richtlinie verteilen können:

• Installation von Geräten verhindern, die nicht in anderen Richtlinien beschrieben sind - Aktivieren Sie diese Einstellung, können Anwender keine Geräte installieren, bis diese Geräte in der Einstellung Installation von Geräten mit diesen Geräte-IDs zulassen oder Installation von Geräten zulassen, die diesen Gerätesetupklassen entsprechen definiert sind.

• Wenn Sie die Richtlinie Installation von Geräten verhindern, die nicht in anderen Richtlinien beschrieben sind nicht konfigurieren oder aktivieren, können Anwender alle Geräte installieren mit Ausnahme der Geräte, die in den Einstellungen Installation von Geräten mit diesen Geräte-IDs verhindern oder Installation von Geräten verhindern, die diesen Gerätesetupklassen entsprechen oder Installation von Wechselgeräten verhindern definiert sind.

• Administratoren das Außerkraftsetzen der Richtlinien unter "Einschränkungen bei der Geräteinstallation" erlauben - Bei dieser Einstellung können die Mitglieder der lokalen Administratorengruppe jede Art von Treiber installieren, unabhängig von den Gruppenrichtlinieneinstellungen. Dazu muss der Administrator allerdings den Assistenten zum Hinzufügen von neuer Hardware verwenden. Wenn diese Einstellung nicht gesetzt ist, dürfen auch die Administratoren die entsprechenden Geräte nicht installieren.

• Installation von Geräten mit diesen Geräte-IDs verhindern - Hier können Sie eine Liste festlegen, in der Sie alle Hardware-IDs und Kompatible-IDs der Geräte hinterlegen, deren Installation Sie verhindern wollen. Diese Richtlinie hat immer Vorrang vor allen anderen Richtlinien, in denen die Installation von Geräten erlaubt ist.

• Installation von Geräten mit Treibern verhindern, die diesen Gerätesetupklassen entsprechen - Bei dieser Richtlinie wird für die Anwender die Installation kompletter Geräteklassen verhindert. Diese Einstellung hat Vorrang vor allen anderen Einstellungen und Richtlinien, welche die Installation von Geräten erlauben.

• Installation von Geräten mit diesen Geräte-IDs zulassen - Hier können Sie eine Liste aller Geräte auf Basis der Hardware-ID oder der Kompatible-ID hinterlegen, welche die Anwender installieren dürfen. Diese Richtlinie ist aber nur in Verbindung mit der Richtlinie Installation von Geräten verhindern, die nicht in anderen Richtlinien beschrieben sind sinnvoll, da dadurch die Anwender davon abgehalten werden, andere Geräte als die hinterlegten zu installieren. Diese Richtlinie kann durch die Richtlinien Installation von Geräten mit Treibern verhindern, die diesen Gerätesetupklassen entsprechen, Installation von Geräten mit diesen Geräte-IDs verhindern, Installation von Wechselgeräten verhindern überschrieben werden.

• Installation von Geräten mit Treibern zulassen, die diesen Gerätesetupklassen entsprechen - Hier können Sie, analog zur Richtlinie mit den Geräte-IDs, festlegen, welche Geräteklassen die Anwender installieren dürfen.