Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Lokale Richtlinie nicht auf Admin anwenden

Mitglied: attix22

attix22 (Level 1) - Jetzt verbinden

29.04.2010 um 10:04 Uhr, 6109 Aufrufe, 4 Kommentare

Hallo,

ich habe folgendes Thema:

Die Benutzer eines Windows XP SP3 System soll mittels lokaler Richtlinien eingeschränkt werden (Keine Programme installieren usw.)
Leider müssen Sie aufgrund der genutzten Software aber Administratoren bleiben, eingeschränkte User kommen also nicht in Frage.
Das System ist in keiner Domäne sonst hätte ich GPMC verwendet.

Wie kriege ich also eine Lokale Richtlinie für alle User des Systems angewendet bis auf den Administrator User?

Die im Netz kursierenden Lösungvorschläge (Administrator den Zugriff auf GroupPolicy Ordner entziehen brachten keinen Erfolg)

Ich hoffe jm hat das Thema behandelt und kann mir da weiterhelfen.

Gruß Attix22
Mitglied: t-roc
29.04.2010 um 10:25 Uhr
Kannst du nicht herausfinden auf welche Ordner und Registryzweige das Programm zugreifen muss und dem eingeschränkten User darauf Zugriff geben?
Mit Filemon solltest du doch sehen können wo das Programm überall hinschreibt.

Ausserdem gibt es ein kleines Programm namens pcwrunasgui http://pcwelt-praxis.de/downloads/pcwrunas
Damit kannst du das Programm als Admin starten lassen musst aber dem Benutzer das Paswort nicht geben.

Vielleicht hilft dir das ja weiter.

Gruß
Tobias
Bitte warten ..
Mitglied: attix22
29.04.2010 um 10:35 Uhr
Danke für die Hilfe, ich hab allerdings die Lösung gefunden:

Microsoft Steady State 2.5
http://www.microsoft.com/downloads/details.aspx?FamilyID=d077a52d-93e9- ...

Habs getestet und funktioniert wunderbar, allerdings hat man nicht den Funktionsumfang der Gruppenrichtlinien, für meine Zwecke reicht es jedoch durchaus.
Einfach installieren, User aus der Liste wählen und Einschränkungen anhaken. Sehr Anwenderfreundlich^^

Gruß Attix22
Bitte warten ..
Mitglied: t-roc
29.04.2010 um 10:49 Uhr
Stimmt, da hab ich gar nicht mehr dran gedacht. Hatte ich auch schonmal benutzt aber weil es keine Domänenunterstützung hat wieder gelöscht und Dr. Kaisersoftware benutzt. Ich brauchte nur den Festplattenschutz.

Na, dann is ja super wenn es jetzt klappt.

Gruß
Tobias
Bitte warten ..
Mitglied: PrAdiminix9
29.04.2010 um 11:52 Uhr
Über MS Steady State habe ich auch schon einiges negatives gelesen.
MS Steady State greift sehr tief im System ein, daher habe ich es nicht gewagt, bei mir oder Vereinsrechner einzusetzen.

Eine Alternative könnte SuRun sein, die ich seit einem Monat mit Erfolg einsetze, allerdings in einem anderem Anwendungsszenario.
Sollte aber funktionieren, laut Beschreibung.
Hat jemand da Erfahrungswerte für dieses Anwendungsszenario?

Wenn es ganz wenige Programme, die mit Admin-Rechte gestartet werden sollten, dann kann auch
steelsonic's "Steel RunAs" hilfreich sein:
http://www.steelsonic.com/steelrunas.htm

Gut, dass Du eine Lösung für Dich gefunden hast.

Schöne Grüße,
PrAdiminix9
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

AD Admin-Konten automatisch lokal cachen?

Frage von 1410640014Windows Userverwaltung4 Kommentare

Hallo, ich weiß leider nicht, ob das technisch, bzw. überhaupt aus Sicherheitsgründen machbar ist: Problem: eine Windows 2012-AD-Domäne Windows ...

Windows Userverwaltung

LAPS- Lokal Admin Password Solution per GPO verteilen

Frage von hukahu23489Windows Userverwaltung8 Kommentare

Moin zusammen, ich habe vor ca. zwei Wochen LAPS in einer MS Server 2012 Umgebung erfolgreich "teilweise" implementiert. Alle ...

Windows Server

Lokal als Admin am DC anmelden - Nötig für Recovery

gelöst Frage von Diddi-tbWindows Server5 Kommentare

Hallo zusammen, ich brauche mal wieder eure Hilfe. Im Moment testen wir die Notfallwiederherstellung unseres Servers auf einem anderen ...

Windows 7

Bitlocker LW läßt sich lokal nur als Admin freischalten

gelöst Frage von UweGriWindows 79 Kommentare

Liebe Admins, MS und seine Updates … Hier sind bei W7 alle LW Bitlocker chiffriert. C per TPM + ...

Neue Wissensbeiträge
Windows 7
Updategängelung auf Windows 10, die zweite
Information von Penny.Cilin vor 8 StundenWindows 7

Hallo, da Windows 7 im kommenden Jahr nicht mehr supportet wird, werden Nutzer von Window 7 home premium wieder ...

Internet
EU-Urheberrechtsreform: Zusammenfassung
Information von Frank vor 2 TagenInternet1 Kommentar

Auf golem.de gibt es eine Analyse von Friedhelm Greis, der das Thema EU-Urheberrechtsreform gut und strukturiert zusammenfasst. Zwar haben ...

Microsoft Office

Office365 Schwachstellen bei Sicherheit und Datenschutz

Information von Penny.Cilin vor 3 TagenMicrosoft Office7 Kommentare

Auf Heise+ gibt es einen Artikel bzgl. Office365 Schwachstellen. Das ist noch ein Grund mehr seine Daten nicht in ...

Sicherheit
Schwachstellen in VPN Clients
Tipp von transocean vor 5 TagenSicherheit2 Kommentare

Moin, es gibt Sicherheitslücken bei VPN Clients namhafter Hersteller, wie man hier lesen kann. Gruß Uwe

Heiß diskutierte Inhalte
Vmware
Richtige Einstellungen beim ESXI 6.5 in Sachen CPU Zuweisung bei einer VM
gelöst Frage von zeroblue2005Vmware14 Kommentare

Hallo Zusammen, heute wollte ich mal fragen, wie ich eine VM die richtige Anzahl der von CPUs zuweise. Bin ...

Vmware
ESXI hebt Registrierung von Masschinen auf
Frage von SpitzbubeVmware12 Kommentare

Hallo, nutze seit einiger Zeit für meine IT Projekte einen alten HP G7 Server mit ESXi 6.5 und einem ...

Entwicklung
Programmieren lernen - Vorkenntnisse bisher nur in PowerShell
gelöst Frage von SomebodyToLoveEntwicklung10 Kommentare

Hallo zusammen, ich würde gerne tiefer in das Programmieren einsteigen, der Wunsch hängt mir schon im Kopf seid ich ...

Hyper-V
Chaosbeseitigung in Domainlandschaft
Frage von Rolf935Hyper-V10 Kommentare

Hallo zusammen, ich hätte gerne mal ein paar praktische Tipps oder Hinweise. Derzeit haben wir einen NAS als Fileserver ...