Möchten Sie erfahren, wie Sie eine Gruppenrichtlinie konfigurieren, um die Funktion „Benutzerkontensteuerung“ zu aktivieren? In diesem Tutorial zeigen wir Ihnen, wie Sie UAC unter Windows mithilfe eines Gruppenrichtlinienobjekts aktivieren.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Geräteliste

Im folgenden Abschnitt wird die Liste der Geräte aufgeführt, die zum Erstellen dieses Tutorials verwendet wurden.

Als Amazon Associate verdiene ich mit qualifizierenden Käufen.

Windows-bezogenes Tutorial:

Auf dieser Seite bieten wir schnellen Zugriff auf eine Liste von Tutorials zu Windows.

Tutorial-Gruppenrichtlinienobjekt – Aktivieren der Benutzerkontensteuerung

Öffnen Sie auf dem Domänencontroller das Gruppenrichtlinienverwaltungstool.

Erstellen Sie eine neue Gruppenrichtlinie.

Geben Sie einen Namen für die neue Gruppenrichtlinie ein.

Windows - Add GPO

In unserem Beispiel wurde das neue Gruppenrichtlinienobjekt mit dem Namen MY-GPO benannt.

Erweitern Sie auf dem Bildschirm Gruppenrichtlinienverwaltung den Ordner mit dem Namen Gruppenrichtlinienobjekte.

Klicken Sie mit der rechten Maustaste auf Ihr neues Gruppenrichtlinienobjekt, und wählen Sie die Option Bearbeiten aus.

Windows - Edit GPO

Erweitern Sie auf dem Bildschirm des Gruppenrichtlinien-Editors den Ordner Computerkonfiguration, und suchen Sie das folgende Element.

Copy to Clipboard

Greifen Sie auf den Ordner mit dem Namen Sicherheitsoptionen zu.

GPO - Local security options

Aktivieren Sie das Element mit dem Namen Benutzerkontensteuerung: Erkennen von Anwendungsinstallationen und Aufforderung zur Erhöhung.

GPO - Enable UAC

Aktivieren Sie das Element mit dem Namen Benutzerkontensteuerung: Erhöhen Sie nur UI Access-Anwendungen, die an sicheren Speicherorten installiert sind.

GPO - Enable User Account Control

Aktivieren Sie das Element mit dem Namen Benutzerkontensteuerung: Führen Sie alle Administratoren im Admin-Genehmigungsmodus aus.

GPO - Run all administrators in admin aproval mode

Aktivieren Sie das Element mit dem Namen Benutzerkontensteuerung: Wechseln Sie, um den Desktop zu sichern, wenn Sie zur Erhöhung aufgefordert werden.

GPO - Switch to secure desktop

Aktivieren Sie das Element mit dem Namen Benutzerkontensteuerung: Virtualisieren von Schreibfehlern für Dateien und Registrierungen an Speicherorten pro Benutzer.

GPO - Virtualize file and registry

Aktivieren Sie das Element mit dem Namen Benutzerkontensteuerung: Verhalten der Höhenaufforderung für Administratoren im Admin-Genehmigungsmodus.

Wählen Sie die Option Eingabeaufforderung für die Zustimmung auf dem sicheren Desktop.

GPO UAC - Behavior of the elevation prompt

Aktivieren Sie das Element mit dem Namen Benutzerkontensteuerung: Verhalten der Höhenaufforderung für Standardbenutzer.

Wählen Sie die Option Eingabeaufforderung für Anmeldeinformationen aus.

GPO UAC - Behavior of the elevation prompt for standard users

Zum Speichern der Gruppenrichtlinienkonfiguration müssen Sie den Gruppenrichtlinien-Editor schließen.

Herzlichen glückwunsch! Sie haben die GPO-Erstellung abgeschlossen.

Tutorial – Anwenden des Gruppenrichtlinienobjekts zum Aktivieren von UAC

Auf dem Bildschirm Gruppenrichtlinienverwaltung müssen Sie mit der rechten Maustaste auf die gewünschte Organisationseinheit klicken und die Option zum Verknüpfen eines vorhandenen Gruppenrichtlinienobjekts auswählen.

In unserem Beispiel verknüpfen wir die Gruppenrichtlinie mit dem Namen MY-GPO mit dem Stamm der Domäne.

GPO- tutorial linking

Nach der Anwendung des Gruppenrichtlinienobjekts müssen Sie 10 oder 20 Minuten warten.

Während dieser Zeit wird das Gruppenrichtlinienobjekt auf andere Domänencontroller repliziert.

Starten Sie einen Computer neu, und überprüfen Sie die UAC-Konfigurationseinstellungen.

GPO - UAC Configuration

In unserem Beispiel haben wir UAC auf allen Domänencomputern mithilfe eines Gruppenrichtlinienobjekts aktiviert.