torrodepalma
Goto Top

XP - Benutzerrechte sperren

Folgende Problemstellung: wir haben in einem callcenter 40 Rechner die alle mit XP pro laufen. allerdings teilweise verändern user Systemeinstellungen, löschen dateien, etc. dies möchten wir unterbinden. die Benutzer sollen quasi nur noch mit dem "Telefonierprogramm" arbeiten können.

Wie kann man windows so verändern, das auf die Festplatten, Systemeinstellungen, etc nicht mehr / nur noch vom Admin aus verändert und angezieigt werden?

Wichtig ist noch das das Programm selbst Dateien anlegt (gesprächsmitschnitte etc) diese dann konvertiert und auf ein Netzwerklauferk abspeichert. (das Laufwerk wird auch erst während der runtime gemaped.)


Danke schonmal im vorraus für eure Hilfe!

Tom

Content-Key: 80450

Url: https://administrator.de/contentid/80450

Printed on: April 25, 2024 at 11:04 o'clock

Member: Logan000
Logan000 Feb 11, 2008 at 11:56:19 (UTC)
Goto Top
Du kannst per GPO lokale Lauwerke ausblenden.
Aber was für Systemeinstellungen können deine User denn verändern?
Member: TorroDePalma
TorroDePalma Feb 11, 2008 at 11:57:53 (UTC)
Goto Top
Du kannst per GPO lokale Lauwerke
ausblenden.
Aber was für Systemeinstellungen
können deine User denn verändern?


Naja im moment sind se noch Administratoren, das kann man ja schnell ändern, allerdings z.B. die Lautstärkeneinstellungen dürfen net änderbar sein.

(vom programm her allerdings schon)
Member: Dani
Dani Feb 11, 2008 at 12:35:41 (UTC)
Goto Top
Hi,
du kannst eben über GPO so ziemlich alles verbieten / sperren, was du möchtest. Von Exe-Datein bis hinzu Systemsteuerung, Windows-Explorer, etc....
=> GPO ist ein Mittel zum Zweck!

Erstmal müssen die Adminrechte verschwinden...denn sowas ist einfach nicht tragbar. Damit verschaffst du dir nur unnötige Arbeit.

Am Besten einfach mal einen Testrechner einbinden und an diesem die GPO's nacheinander anlegen und testn. Wenn es am Ende so ist, wie gewünscht kannst du die GPOS einfach auf die anderen OU's legen.


Grüße
Dani
Member: Logan000
Logan000 Feb 11, 2008 at 12:36:59 (UTC)
Goto Top
Naja im moment sind se noch Administratoren, das kann man ja schnell ändern,
Das soltes Du auch tun. Damit hast du das meiste schon erschlagen.

allerdings z.B. die Lautstärkeneinstellungen dürfen net änderbar sein.
(vom programm her allerdings schon)
Das ist natürlich ein Problem. Da die Lautstärke eine klare Benutzereinstellung ist.
Member: TorroDePalma
TorroDePalma Feb 11, 2008 at 12:54:01 (UTC)
Goto Top
jep das problem sehe ich eben auch,
aber gibt es kein programm das quasi über dem Windows Desktop liegt und dort die sachen abfängt, so ähnlic wie bei einem internetcafe?
Member: geTuemII
geTuemII Feb 11, 2008 at 13:07:59 (UTC)
Goto Top
Microsoft SteadyState, war früher Microsoft Shared Computer Toolkit. Download und Handbuch.

geTuemII
Member: Blackheart
Blackheart Feb 11, 2008 at 14:15:33 (UTC)
Goto Top
Hy!

Auch die Lautstärke kannst du sperren und kannst in der GPO alles abdrehen was zum abdrehen geht; z.B. wenn du willst das nur telefonie geht legst ein Icon am Desktop an und Sperrst dann alles
das nur mehr die telefonie am Desktop liegt die Taskleiste sperren......
Ich hoffe ihr verwendet einen Server

Mit freundlichen Grüßen
Blackheart