Lokale Richtlinie nicht auf Admin anwenden
Hallo,
ich habe folgendes Thema:
Die Benutzer eines Windows XP SP3 System soll mittels lokaler Richtlinien eingeschränkt werden (Keine Programme installieren usw.)
Leider müssen Sie aufgrund der genutzten Software aber Administratoren bleiben, eingeschränkte User kommen also nicht in Frage.
Das System ist in keiner Domäne sonst hätte ich GPMC verwendet.
Wie kriege ich also eine Lokale Richtlinie für alle User des Systems angewendet bis auf den Administrator User?
Die im Netz kursierenden Lösungvorschläge (Administrator den Zugriff auf GroupPolicy Ordner entziehen brachten keinen Erfolg)
Ich hoffe jm hat das Thema behandelt und kann mir da weiterhelfen.
Gruß Attix22
ich habe folgendes Thema:
Die Benutzer eines Windows XP SP3 System soll mittels lokaler Richtlinien eingeschränkt werden (Keine Programme installieren usw.)
Leider müssen Sie aufgrund der genutzten Software aber Administratoren bleiben, eingeschränkte User kommen also nicht in Frage.
Das System ist in keiner Domäne sonst hätte ich GPMC verwendet.
Wie kriege ich also eine Lokale Richtlinie für alle User des Systems angewendet bis auf den Administrator User?
Die im Netz kursierenden Lösungvorschläge (Administrator den Zugriff auf GroupPolicy Ordner entziehen brachten keinen Erfolg)
Ich hoffe jm hat das Thema behandelt und kann mir da weiterhelfen.
Gruß Attix22
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 141712
Url: https://administrator.de/contentid/141712
Ausgedruckt am: 22.11.2024 um 05:11 Uhr
4 Kommentare
Neuester Kommentar
Kannst du nicht herausfinden auf welche Ordner und Registryzweige das Programm zugreifen muss und dem eingeschränkten User darauf Zugriff geben?
Mit Filemon solltest du doch sehen können wo das Programm überall hinschreibt.
Ausserdem gibt es ein kleines Programm namens pcwrunasgui http://pcwelt-praxis.de/downloads/pcwrunas
Damit kannst du das Programm als Admin starten lassen musst aber dem Benutzer das Paswort nicht geben.
Vielleicht hilft dir das ja weiter.
Gruß
Tobias
Mit Filemon solltest du doch sehen können wo das Programm überall hinschreibt.
Ausserdem gibt es ein kleines Programm namens pcwrunasgui http://pcwelt-praxis.de/downloads/pcwrunas
Damit kannst du das Programm als Admin starten lassen musst aber dem Benutzer das Paswort nicht geben.
Vielleicht hilft dir das ja weiter.
Gruß
Tobias
Über MS Steady State habe ich auch schon einiges negatives gelesen.
MS Steady State greift sehr tief im System ein, daher habe ich es nicht gewagt, bei mir oder Vereinsrechner einzusetzen.
Eine Alternative könnte SuRun sein, die ich seit einem Monat mit Erfolg einsetze, allerdings in einem anderem Anwendungsszenario.
Sollte aber funktionieren, laut Beschreibung.
Hat jemand da Erfahrungswerte für dieses Anwendungsszenario?
Wenn es ganz wenige Programme, die mit Admin-Rechte gestartet werden sollten, dann kann auch
steelsonic's "Steel RunAs" hilfreich sein:
http://www.steelsonic.com/steelrunas.htm
Gut, dass Du eine Lösung für Dich gefunden hast.
Schöne Grüße,
PrAdiminix9
MS Steady State greift sehr tief im System ein, daher habe ich es nicht gewagt, bei mir oder Vereinsrechner einzusetzen.
Eine Alternative könnte SuRun sein, die ich seit einem Monat mit Erfolg einsetze, allerdings in einem anderem Anwendungsszenario.
Sollte aber funktionieren, laut Beschreibung.
Hat jemand da Erfahrungswerte für dieses Anwendungsszenario?
Wenn es ganz wenige Programme, die mit Admin-Rechte gestartet werden sollten, dann kann auch
steelsonic's "Steel RunAs" hilfreich sein:
http://www.steelsonic.com/steelrunas.htm
Gut, dass Du eine Lösung für Dich gefunden hast.
Schöne Grüße,
PrAdiminix9