12
Windows 10 Education Lokale Profile mit schreibschutz ausstatten
Hallo zusammen,
wir arbeiten zurzeit am Windows 10 Grundimage für den Rollout in unserer Schule. Hierfür müssen wir ein Lokales Schreibgeschütztes Profil einrichten es muss allerdings aus und einschaltbar sein das es schreibgeschützt ist, um evtl änderungen vornehmen zu können wie geht man hier am besten vor und was muss man beachten? (Rechner sind nicht in einer Domäne und sollen auch in keine aufgenommen werden)
Gruß Simon
wir arbeiten zurzeit am Windows 10 Grundimage für den Rollout in unserer Schule. Hierfür müssen wir ein Lokales Schreibgeschütztes Profil einrichten es muss allerdings aus und einschaltbar sein das es schreibgeschützt ist, um evtl änderungen vornehmen zu können wie geht man hier am besten vor und was muss man beachten? (Rechner sind nicht in einer Domäne und sollen auch in keine aufgenommen werden)
Gruß Simon
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 344108
Url: https://administrator.de/contentid/344108
Printed on: April 19, 2024 at 08:04 o'clock
12 Comments
Latest comment
Hallo,
_alles_ im Profil wirst Du nicht schreibschützen können. Für die Einstellungen muss die Datei NTUser.dat in NTUser.man umbenannt werden.
Gruß
Apophis
_alles_ im Profil wirst Du nicht schreibschützen können. Für die Einstellungen muss die Datei NTUser.dat in NTUser.man umbenannt werden.
Gruß
Apophis
Ansonsten HDGuard https://www.hdguard.com/de.html
Hallo
soory, vllt hab ich mich da bischen blöd ausgedrückt ich will nicht direkt schreibschützen sondern wenn sich jemand anmeldet was ändert soll derjenige wenn er sich ab und wieder anmeldet das profil wieder ohne die änderungen bekommen
Gruß Simon
soory, vllt hab ich mich da bischen blöd ausgedrückt ich will nicht direkt schreibschützen sondern wenn sich jemand anmeldet was ändert soll derjenige wenn er sich ab und wieder anmeldet das profil wieder ohne die änderungen bekommen
Gruß Simon
Hallo,
für die Einstellungen bzgl. Desktop etc. musst Du dann wirklich das Profil verbindlich machen, siehe oben. Das hindert den Benutzer allerdings nicht daran, Dateien auf dem Rechner abzulegen. Wenn Du das auch unterbinden willst, dann ist gröberes Geschütz notwendig.
Gruß
Apophis
P.S. Oder Linux nehmen, denn da kann man das ganze Dateisystem so einrichten, daß es nach jedem Neustart seinen Ursprungszustand hat (Paketname grad' vergessen, sorry).
für die Einstellungen bzgl. Desktop etc. musst Du dann wirklich das Profil verbindlich machen, siehe oben. Das hindert den Benutzer allerdings nicht daran, Dateien auf dem Rechner abzulegen. Wenn Du das auch unterbinden willst, dann ist gröberes Geschütz notwendig.
Gruß
Apophis
P.S. Oder Linux nehmen, denn da kann man das ganze Dateisystem so einrichten, daß es nach jedem Neustart seinen Ursprungszustand hat (Paketname grad' vergessen, sorry).
Zitat von @Apophis:
Hallo,
für die Einstellungen bzgl. Desktop etc. musst Du dann wirklich das Profil verbindlich machen, siehe oben. Das hindert den Benutzer allerdings nicht daran, Dateien auf dem Rechner abzulegen. Wenn Du das auch unterbinden willst, dann ist gröberes Geschütz notwendig.
Hallo,
für die Einstellungen bzgl. Desktop etc. musst Du dann wirklich das Profil verbindlich machen, siehe oben. Das hindert den Benutzer allerdings nicht daran, Dateien auf dem Rechner abzulegen. Wenn Du das auch unterbinden willst, dann ist gröberes Geschütz notwendig.
Ok aber so wie ich das sehe geht das nur wenn das Profil von anfang an anders erstellt wird oder?
P.S. Oder Linux nehmen, denn da kann man das ganze Dateisystem so einrichten, daß es nach jedem Neustart seinen Ursprungszustand hat (Paketname grad' vergessen, sorry).
Du sprichst mir aus der Seele aber Linux ist nicht gewünscht da die Schüler den Umgang mit Win10 und Office 2016 lernen sollen fürs spätere Berufsleben
Gruß Simon
Hallo,
Nein, denn Du musst ja nur eine Datei umbennen. Das kann jederzeit passieren.
Der übliche Weg ist es, alles so einzurichten, wie man es braucht (oder bis der Anwender alles so hingefuckelt hat, wie er möchte) und dann das Profil verbindlich zu machen. Man muss nicht (und kann auch nicht) explizit vorher sagen, daß man ein verbindliches Profil erstellen möchte.
Gruß
Apophis
Zitat von @simi2204:
Ok aber so wie ich das sehe geht das nur wenn das Profil von anfang an anders erstellt wird oder?
Ok aber so wie ich das sehe geht das nur wenn das Profil von anfang an anders erstellt wird oder?
Nein, denn Du musst ja nur eine Datei umbennen. Das kann jederzeit passieren.
Der übliche Weg ist es, alles so einzurichten, wie man es braucht (oder bis der Anwender alles so hingefuckelt hat, wie er möchte) und dann das Profil verbindlich zu machen. Man muss nicht (und kann auch nicht) explizit vorher sagen, daß man ein verbindliches Profil erstellen möchte.
Gruß
Apophis
Nein, denn Du musst ja nur eine Datei umbennen. Das kann jederzeit passieren.
soweit so gut das haben wir auch versucht, zeigt sich das Windows nur sehr wenig beeindruckt.
Der übliche Weg ist es, alles so einzurichten, wie man es braucht (oder bis der Anwender alles so hingefuckelt hat, wie er möchte) und dann das Profil verbindlich zu machen. Man muss nicht (und kann auch nicht) explizit vorher sagen, daß man ein verbindliches Profil erstellen möchte.
Okay, aber warum ignoriert Windows das dann quasi komplett?
Gruß Simon
Weil es eventuell nicht in der ntuser.dat drinsteht? Kannst Du
das
etwas genauer spezifizieren?
Denke es reicht die ntuser.dat in ntuser.man umzubennen?
etwas genauer spezifizieren?
Meiner Info nach reicht es die dateiendung von .dat zu .man zuändern. Wenn ich das mache kann ich trotzdem noch alles am Profil ändern
Gruß Simon
richtig
etwas genauer spezifizieren?
Meiner Info nach reicht es die dateiendung von .dat zu .man zuändern. Wenn ich das mache kann ich trotzdem noch alles am Profil ändern
Gruß Simon
Richtig. Die entscheidende Frage ist, wie sieht es nach einem Neustart aus? Ich zitiere mal Microsoft:
"With mandatory user profiles, a user can modify his or her desktop, but the changes are not saved when the user logs off. "
Gruß
Apophis
richtig
gut wurde so gemacht
Richtig. Die entscheidende Frage ist, wie sieht es nach einem Neustart aus? Ich zitiere mal Microsoft:
"With mandatory user profiles, a user can modify his or her desktop, but the changes are not saved when the user logs off. "
"With mandatory user profiles, a user can modify his or her desktop, but the changes are not saved when the user logs off. "
Hat er trotzdem gespeichert egal ob Herunterfahren, Neustart oder Abmeldung.
Gruß Simon
