(angekreuzt sind Empfehlungen für Schülerarbeitsplätze)

Benutzer-Richtlinien

Systemsteuerung
1.	Dialog "Eigenschaften von Anzeige" (kann komplett gesperrt werden)
		Hintergrund
		Bildschirmschoner
		Darstellung
		Einstellungen
2.	Dialog "Eigenschaften von Netzwerk" (kann komplett gesperrt werden)
		Identifikation
		Zugriffssteuerung
3.	Dialog "Eigenschaften von "Kennwörter" (kann komplett gesperrt werden)
		Kennwörter ändern
		Remote-Administration
		Benutzerprofile
4.	Zugriff auf Druckereinstellungen
		Register "Allgemein" und "Detail"
		Löschen installierter Drucker verhindern
		Neuinstallation von Druckern verhindern
5.	Zugriff auf Systemeinstellungen
		Register Gerätemanager
		Register Hardwareprofile
		Register/Schalter Dateisystem
		Register/Schalter Virtueller Speicher
Desktop
		Hintergrundbild vorgeben (bei Windows-Start)
		Anzeigeoption "Fläche" aktivieren (bei Windows-Start)
		Farbschema vorgeben (bei Windows-Start)
Netzwerk
	Freigabe
		Optionen für Dateifreigabe deaktivieren
		Optionen für Druckerfreigabe deaktivieren
Shell
1.	Benutzerdefinierte Ordner
		Programm-Ordner (Vorgabe)
		Desktop-Ordner (Vorgabe)
		Untergeordnete Ordner des "Start"-Menüs ausblenden
		Autostart-Ordner (Vorgabe)
		Netzwerkumgebung-Ordner (Vorgabe)
		Start-Menü-Ordner (Vorgabe)
2.	Zugriffsbeschränkungen
		Befehl "Ausführen" entfernen
		Ordner unter Einstellungen im Menü Start entfernen
		"Einstellungen/Task-Leiste im Menü Start entfernen
		Befehl "Suchen" entfernen
		Laufwerke im Fenster "Arbeitsplatz" (verhindert Zugriff auf das Symbol)
		Symbol "Netzwerkumgebung" auf dem Desktop ausblenden
		Symbol "Gesamtes Netzwerk"
		Keine Arbeitsgruppen in der "Netzwerkumgebung"
		Alle Desktop-Elemente ausblenden
		Befehl "Beenden" deaktivieren
		keine Einstellungen beim Beenden speichern
Systemeinstellungen
1.	Zugriffsbeschränkungen
		Programme zum Bearbeiten der Registrierung deaktivieren (Registriereditor)
		Nur zugelassene Anwendungen für Windows ausführen (nur gelistete)
		"MS-DOS-Eingabeaufforderung" deaktivieren
		Single-Mode-Anwendungen für MS-DOS deaktivieren

System-Richtlinien

Netzwerkeinstellungen
1.	Zugriffseinstellungen
		Freigabe auf Benutzerebene
2.	Anmeldung
		Anmeldenachricht (definieren)
		Netzwerkbestätigung für Windows-Zugriff fordern (nur gültige Anmeldungen starten Windows)
3.	Microsoft Client für Netware-Netzwerke
		Bevorzugter Server
		Lange Dateinamen unterstützen
		Suchmodus
		Automatische Netware-Anmeldung deaktivieren
3.	Microsoft Client für Windows-Netzwerke
		Windows-NT Anmeldung
		Bestätigung bei Domänenanmeldung anzeigen
		Verschlüsselung des Domänenkennworts deaktivieren
		Arbeitsgruppe
		Alternative Arbeitsgruppe
4.	Kennwörter
		Freigabekennwörter verschlüsseln ("*"-Anzeige)
		Kennwortverschlüsselung deaktivieren
		Alphanumerisches Anmeldekennwort fordern (Bstb. und Ziffern erforderlich)
		Minimale Länge des Anmeldekennworts
5.	DFÜ-Netzwerk
		DFÜ-Zugriff deaktivieren
6.	Freigabe
		Dateifreigabe deaktivieren
		Druckerfreigabe deaktivieren
7.	SMNP
		Communities
		Zugelassene Manager
		Traps für Community "Public"
		Internet MIB (RFC1156)
8.	Update
		Remote Update
		Update Modus (automatisch (Std.) oder interaktiv (manuell))
		Pfad für interaktiven Update (bestimmt UNC-Pfad und Dateinamen für das manuelle Laden)
		Fehlermeldungen anzeigen (zeigt eine Meldung an, falls die Systemrichtliniendatei nicht gefunden wurde)
		Load-Balance (erlaubt Win95 auf einem NT-Server nach Systemrichtlinien zu suchen)
Systemeinstellungen
		Benutzerprofile aktivieren
		Netzwerkpfad für Windows-Setup
		Netzwerkpfad für Windows-Tour
		Ausführen (legt Anwendungen fest, die jedesmal bei der Anmeldung gestartet werden)
		Einmal ausführen (bei der Anmeldung nur einmal gestartet)
		Dienste ausführen (bei Systemstart)