Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Eingeschränten Benutzer einrichten

Mitglied: apostata

apostata (Level 1) - Jetzt verbinden

24.08.2005, aktualisiert 12:38 Uhr, 4370 Aufrufe, 12 Kommentare

Hallo! Stehe gerade vor einem kleinen Problem:
ich will einen User einrichten, der nur in einem Programm arbeiten kann, d.h. auf dem Desktop soll nur diese eine Verknüpfung liegen, Taskleiste und Startmenü sollen möglichst ausgeblendet sein. Auch Shortcuts (z.B. zum öffnen des Explorers) sollen deaktiviert sein. Über gpedit.msc lässt sich dies leider nicht realisieren (Oder doch??). Hoffe ihr könnt mir weiterhelfen. Danke im voraus.

Grüße, Stefan
Mitglied: Schlachter
24.08.2005 um 09:10 Uhr
Hi, ich weiß nicht, ob dies jetzt dein Problem löst, aber hast du schon mal dran gedacht, dass an seinem Rechner nur das eine Programm installiert wird. Und dann kannst du ja bei NTFS die Entsprechenden Ordnerberechtigungen setzen. Also gibts du für diesen einen Nutzer nur den einen Ordner zum Bearbeiten frei, und alle anderen gibst du ihm keine Rechte drauf.
Bitte warten ..
Mitglied: Metzger-MCP
24.08.2005 um 09:38 Uhr
Mit den NTFS-Rechten ist das möglich aber Beachte, nimmst du dem User zuviel, funktioniert der nicht mehr, weil der User auf bestimmte Dinge Zugriff braucht.

Daher meine Empfehlung,

  • klaue dem User über eine Richtlinie alle Buttons, Menüs und Co, soweit das möglich ist
und schaue nach, ob noch alles mit IO ist.
  • gebe dem user nur Gastrechte am System, und schaue nach, ob noch alles mit IO ist.
  • dann solltest du dem User alle NTFS Rechte auf Ordner entziehen, auf die sowieso nicht
kein Zugriff braucht , und schaue nach, ob noch alles mit IO ist.
  • am ende solltest du auf die *.exe und *.com Datein die im System sind, die Lese
Ausführen/Rechte entziehen, und schaue nach, ob noch alles mit IO ist.

Am Ende installiere in einem gesonderten Verzeichnis die Programme die er verwenden darf.

Mfg Metzger
Bitte warten ..
Mitglied: Metzger-MCP
24.08.2005 um 09:40 Uhr
@ Schlachter passt nur so günstig zu Metzger

Bedenke

Gehst du falsch an den Windows - System oder Profile Ordner ran, kann sich der User nicht mehr anmelden.

Mfg Metzger
Bitte warten ..
Mitglied: apostata
24.08.2005 um 09:43 Uhr
@Metzger aha, danke, aber wie geht das mit den Richtlinien, habe da bisher keine Möglichkeit gefunden ganze Menüs auszublenden.
Bitte warten ..
Mitglied: Metzger-MCP
24.08.2005 um 09:44 Uhr
User abhängig, es ist doch möglich Richtlinien nur bestimmten Usern zu zu Ordnern, das nur die dem User angewand werden, andere Möglichkeit wäre da noch die
Server - gespeicherten Profile.

Mfg Metzger
Bitte warten ..
Mitglied: apostata
24.08.2005 um 09:48 Uhr
sorry, steh grad etwas aufm Schlauch. Die Richtlinien im gpedit sind gemeint, oder (weil da finde ich, wie gesagt keine möglkichkeit menüs auszublenden). Ach ja und der Rechner ist in ner Arbeitsgruppe -> also kein Server.
Bitte warten ..
Mitglied: Metzger-MCP
24.08.2005 um 10:06 Uhr
hmmm das Kompliziert die Sache ein wenig. -> ( Arbeitsgruppe )

Bei NT gab es damals User Policies, zum ausblenden " Pol Datein ".
Bei Windows 2000 und neuer müsste das sogar mit einfachen Regfiles gehen,
die in der Regi Werte ändert. Die in den Autostart des Users... Schaue da mal in der "" WINFAQ "" nach. Da sind mal jene Infos hinterlegt worden.

P.s falls ich mich jetzt verrannt haben sollte, bitte um einen Hinweis

Mfg Metzger
Bitte warten ..
Mitglied: apostata
24.08.2005 um 10:15 Uhr
o.k., vielen dank schonmal, ich werd mal schauen
Bitte warten ..
Mitglied: Schlachter
24.08.2005 um 10:38 Uhr
Das mit den Rechten in eine AG ist nicht gerade einfach. Dazu gibts schon sehr viele Posts. Daher einen normalen Nutzer einrichten (der nicht zu den Admins gehört, nur gast) und dann noch Ordnerberechtigungen entzeihen. Allso erst mal alles entziehen, dann seine Lokalen Doku + Einst. für ihn freigeben, dann noch das Win/Sys32 freigeben, und eben noch genau das eine Programm. Mehr nicht.
Bitte warten ..
Mitglied: ben-D-ix
24.08.2005 um 11:46 Uhr
Mahlzeit,
es gibt verschiedene Varianten.
<li>lokale Maschine - Einstellungen wie o.g. über 'gpedit.msc'
<li>TS-Client - Einstellungen über den 'Benutzermanager'-'Umgebung (Folgendes Programm beim Anmelden starten)' vornehmen

Good Look
Bitte warten ..
Mitglied: Metzger-MCP
24.08.2005 um 12:38 Uhr
Hmmm Terminal Server ! manchmal liegen die Dinge näher als man denkt !
Bitte warten ..
Neue Wissensbeiträge
Windows 10

Windows 10 kann XPS erzeugen aber nicht anzeigen ????

Erfahrungsbericht von Deepsys vor 4 StundenWindows 10

Heute schickt mir ein Kollegen eine E-Mail mit einer XPS-Datei vom Kunden im Anhang und fragt wie er diese ...

Exchange Server

1und1 IONOS: Probleme beim Mailversand mit Exchange

Information von reksierp vor 14 StundenExchange Server3 Kommentare

Hallo, seit Do, 17.1.19 etwa Mittags nimmt 1und1 IONOS keine Mails mehr über den Standard-Port SMTP 25 an. Nachdem ...

LAN, WAN, Wireless

Cisco Mikrotik VPN Standort Vernetzung mit dynamischem Routing

Anleitung von aqui vor 1 TagLAN, WAN, Wireless

1. Allgemeine Einleitung Das nachfolgende Tutorial ist eine Fortführung der hier bei Administrator.de schon bestehenden VPN Tutorials und beschreibt ...

Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 2 TagenWindows Mobile

Moin, Microsoft empfiehlt als Alternative den Umstieg auf iOS oder Android, wie man hier lesen kann. Gruß Uwe

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Temporäre WLAN Verbindung für AD-Login
Frage von Christian.WidauerLAN, WAN, Wireless17 Kommentare

Hallo zusammen, ich weiß leider nicht unter welchem Begriff ich dafür suchen muss, daher habe ich bisher leider nichts ...

Windows Server
MSSQL Backup in Form von .sql einspielen
Frage von janosch12Windows Server14 Kommentare

Guten Morgen, wir verwenden das Tool SQLandFTPBackup ( ) zum sichern einiger MSSQL Datenbanken. Nun sichert das Toll die ...

Netzwerkmanagement
Reverse Proxy für TCP und UDP Anfragen
gelöst Frage von flxklsNetzwerkmanagement14 Kommentare

Hallo zusammen, ich besitze einen Rootserver, der nur eine öffentliche IP besitzt und auf dem mehrere VMs laufen. Da ...

Microsoft Office
Office 2016 oder Office 2019
Frage von PeterzMicrosoft Office13 Kommentare

Hallo zusammen, wir müssen unser Office von 2010 auf eine neuere Version Umstellen. Jetzt stellt sich die Frage, ob ...