Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

benutzerverwaltung von mehrern benutzern

Mitglied: admini-home
guten tag

habe zuhause mehrere rechner (drei stück) mit win xp prof installiert nun habe ich folgendes problem:

will drei benutzerkonten auf jedem pc erstellen und zwei teilweise einschrenken so das nur der administrator und der benutzer "winxp" zugrief auf alles hat

folgende zugriffe sollen den anderen zwei usern verweigert bleiben


änderung der regedit
änderung am netzwerk
zugrief auf die systemsteuerung
cd-rom laufwerke
diskettenlaufwerk
ausführen
downloaden vom inet

sie sollten blos im internet surfen, chatten, usw.


mein problem liegt darin das wen ich bei irgendeinem user zb. die systemsteuerung sperre dan wird es auch für den benutzer "winxp" auch gespärt


und wenn ich mich zb. am zweiten pc anmelde will ich noch immer meine daten behalten und sie nicht ständig durch netzwerkschicken würde das irgendwie gehen?


hoff mir kann hier jemand helfen
gruß
admini_home

Content-Key: 3612

Url: https://administrator.de/contentid/3612

Ausgedruckt am: 21.06.2021 um 15:06 Uhr

10 Kommentare
Mitglied: fritzo
Hallo,

für differenzierte Einschränkungen auf User- oder Gruppenebene über Policies benötigst Du einen Domänencontroller, das ist mit Workgroups nicht zu machen. Du könntest höchstens über den Umweg gehen, daß Du den genannten User "winxp" zum Hauptbenutzer machst und dieser Gruppe die Rechte erteilst und die Sachen für normale Benutzer blockst.

Leider gibt es in Workgroups nur wenige Möglichkeiten, Policies zu benutzen - eine Policy für alle Benutzer.

Grüße,
fritzo
Mitglied: admini-home
danke für deine antwort, mal gucken was sich dann machen läst
Mitglied: admini-home
da bin ich mal wieder

hab mit einem kumpel soeben telefoniert und bekomme von im in den nächsten zwei tagen ein pc wo win 2k server drauf ist !

wie krieg ich die domänencontroll her oder wie mach ich es bin in dem gebiet ein ziehmlicher anfänger

allso habe nun

2x computer mit 1ghz, 256DDR-RAM und win xp installiert
1x laptop mit 2.8ghz 512dd-RAM und xp installiert
1x computer 1.5ghz 512DD-RAM und win 2000 server installiert
1x switsch (8port)

wie krieg ich es nun hin das ich die einstellungen vornehmen kann muss ich alles bei win2k server einstellen die benutzer oder ?

kenn mich wie gesagt gar net aus würde mich über jede hilfe freuen!


gruß
admini_home
Mitglied: fritzo
Hi,

nette Ausstattung für einen Noob! ;) *neid*

Ok, stell Dich mal innerlich darauf ein, daß Du erst mal jede Menge lesen und lernen mußt. Ein möglicher Einstiegspunkt für W2K Server ist http://www.microsoft.com/windows2000/default.asp.

So, für den Start mußt Du ein paar Sachen wissen: Du mußt Dir erst einmal eine Domäne aufbauen. Dazu brauchst Du den Windows 2000 Server. Eine Domäne ist im Gegensatz zu einer Workgroup zentral organisiert, über einen sog. Domänencontroller. Dieser hält die Benutzerkonten der Domäne und einiges mehr. Die Workstations mußt Du dieser Domäne hinzufügen.

Im Gegensatz zu NT4 wird eine Domäne unter Windows 2000 und 2003 mittels eines sog. Active Directory (AD) aufgebaut. Das AD ist die Windowsversion des sog. LDAP, eines Verzeichnisdienstes. Stell Dir eine große objektbasierte Datenbank vor, genau das ist das AD. Jedes File, jeder Ordner, Computer, Benutzer ist ein Objekt, das angetriggert werden kann.

Hilfe bei der Einrichtung findest Du unter anderem hier: http://www.microsoft.com/windows2000/de/server/help/

..und natürlich auch jede Menge in der Online-Hilfe Deines Servers.

Ok, das wärs erstmal zum Anfang. Lies Dich erstmal ein (aber wirklich erst lesen und dann machen, dann bleibt Dir auch der Spaß erhalten und Du baust Deine Domäne auf, statt Fehlerbehebung nach dem Crash zu betreiben *grins*).

Viel Spaß!

Grüße,
fritzo
Mitglied: Mitchell
Ich hatte mal das selbe Problem mit dem User, zwar nicht in einem Netzwerk, aber...

Guck mal hier, vielleicht hilfts dir:

https://www.administrator.de/forum/frage-zu-den-sicherheitsrichtlinien-3 ...

Mfg

Mitchell
Mitglied: admini-home
guten tag

habe den server von meinen kumpel bekommen jetzt hab ich das prob das ich keine lizens habe und das win2k server für mich viel zu viel kosten würde und hab das geld nicht dazu!

kann ich auf eine günstigere server version einstiegen, hätte da an linux gedacht, würde das funktionieren?

gruß
admini_home
Mitglied: fritzo
Tag,

ja, das geht. Mit Linux ist es wahrscheinlich für Newbies etwas aufwendiger, aber dafür tendieren die Kosten gegen Null. Schau Dir mal Samba an, zB auf http://samba.sernet.de/

Du kannst mit Samba folgendes simulieren:
-PDC (primary domain controller)
-BDC (backup domain controller)
-Domain Master Browser
-Dateidienste
-Druckdienste

Außerdem lernst Du dabei, die beiden doch sehr verschiedenen Welten Windows und Linux zu kombinieren und auch jede Menge über die Arbeitsweise eines Windows-Servers (lustigerweise manchmal mehr als wenn Du mit einem "richtigen" DC arbeiten würdest). Es ist mehr Aufwand, dafür kostet es nüscht. Allerdings funktionieren viele Dinge wie zB Policies damit nicht oder nicht richtig.

Grüße
fritzo
Mitglied: admini-home
würde es sich dan lohnen für mich es zu kaufen ?
da ich zwei usern den zugrief auf die regedit verbieten wollte und systemsteuerung und kann sich dan jeder user den ich am server festlege auf den winxp clients anmelden egal auf was fürn pc?

gruß
admini_home
Mitglied: fritzo
Hi,

würde es sich dan lohnen für mich es zu kaufen ?
Samba kostet wie gesagt nichts, ist open source

da ich zwei usern den zugrief auf die regedit verbieten wollte und systemsteuerung
geht mit Samba leider nicht - keine Policies

und kann sich dan jeder user den ich am server festlege auf den winxp clients anmelden egal auf was fürn pc?
das wiederum ist mit Samba ohne Probleme möglich

Eine andere Idee wäre, eine gebrauchte Windows NT4 Server - Lizenz zu kaufen, die müßte es eigentlich für sehr wenig Geld geben. Zwar ist das Betreiben einer Domäne unter NT4 nicht so komfortabel wie mit den neueren Versionen aber Policies und solche Sachen gehen damit auch ohne Probleme; auch die von Dir genannten Sachen wie Zugriff auf Registry sperren etc. Früher waren auch recht kostengünstige Updates auf Windows 2000 Server möglich - wie das mittlerweile aussieht, weiß ich nicht, aber erkundige Dich danach, wenn Du eine gebrauchte Lizenz für NT4 Server erwerben solltest (evtl. ebay oder so?)

Grüße,
fritz
Heiß diskutierte Beiträge
Router & Routing
Deutsche Glasfaser. NT direkt an pfSense möglich oder besser Kaskade?
fnbaluVor 1 TagFrageRouter & Routing23 Kommentare

Hallo zusammen, am kommenden Mittwoch wird bei mir der Deutsche Glasfaser Anschluss aktiviert. Anfangs wird darüber kein Telefon laufen, aber vielleicht später. Mir stellt sich ...

Notebook & Zubehör
Alt-Laptop Vergleichsmeinungen
winlinVor 1 TagFrageNotebook & Zubehör12 Kommentare

Hallo zusammen Habe zwei Laptops und einen mini pc und würde gerne wissen was ihr zu den beiden Laptops sagt??? Was dürfte ich Max an ...

Batch & Shell
Problem mit einer Batchdatei
stevie72Vor 1 TagFrageBatch & Shell11 Kommentare

Guten Abend zusammen! Ich habe ein problem eine Batch ans laufen zu bekommen. Folgende Problem Stellung: Wir haben etwa 20 Rechner in der Bibliothek. Darauf ...

Firewall
OpenVPN-Problem
gelöst ingorosVor 22 StundenFrageFirewall20 Kommentare

Hallo, habe gestern mit ipfire einen OpenVPN-Server aufgesetzt. Der läuft auch wunderbar. Sowohl Win7, wie auch Win10pro können sich problemlos anmelden. Ein Laptop mit Win10 ...

Windows 10
Remotedesktopzugang mit Openvpn sicher?
LegofrauVor 1 TagFrageWindows 108 Kommentare

Guten Morgen, wie sicher ist es wenn man Remotedesktopzugang durch einen Openvpn Tunnel betreibt? Der Openvpn Tunnel ist mit aktuellen Zertifikaten abgesichert. Der Pc hat ...

Windows Server
AD Replikation zwischen Standorten schlägt fehl nach Level auf 2008R2
diematrix125Vor 1 TagFrageWindows Server14 Kommentare

Hallo zusammen, ich habe ein (mittelschweres?) Problem mit dem AD. Ausgangssituation: Standort A: 3 DCs unter Win 2008R2 Standort B: 1 DC unter Win 2008R2 ...

Windows 10
Win 10 Fehler 0xc000000e und bootmbr fehlt
dressaVor 1 TagFrageWindows 1010 Kommentare

Hallo miteinander. Ein guter Kollege von mir kam auf mich zu weil sein PC mit wichtigen Daten nicht mehr läuft. Er hatte laut seinen Aussagen ...

LAN, WAN, Wireless
Gastnetzwerk für Restaurant mit FritzBox 4040
gelöst Net-ZwerKVor 6 StundenFrageLAN, WAN, Wireless10 Kommentare

Moin! Ich soll in einem kleinen Restaurant ein WLAN als Gastnetz einrichten. Aktuell ist vorhanden: Telekom Digitalisierungsbox Premium im Keller (macht ein WLAN, welches der ...