7
Lokalen Benutzern das Installieren von Software verbieten unter WinXP
Hallo,
ich habe vor kurzem meine Ausbildung zum Fachinformatiker Systemintegration angefangen und bekomme nun meine ersten Lern-Aufgaben. Dazu gehört die Benutzerverwaltung unter Windows XP. Die Aufgabe lautet: "Lege 3 (lokale) Benutzer an, der Erste darf weder de- noch installieren, der Zweite darf nur mit Admin Login etwas installieren und der Dritte bekommt Adminrechte." Ich dachte mir, dass das nicht so schwer sein kann, aber irgendwie blicke ich momentan da nicht durch. Vielleicht denke ich auch nur um zu viele Ecken. Ich habe auch schon massiv gegoogelt, aber nichts gescheites gefunden. Über gpedit habe ich versucht bestimmten Gruppen bestimmte Rechte zu geben, aber ich habe dort keinen Punkt gefunden wo ich entscheiden kann, wer Software installieren darf und wer nicht. Daher meine Frage: Wie kann ich bestimmten Benutzern vorschreiben, ob sie etwas installieren dürfen oder nicht?
Danke für die Aufmerksamkeit!
Gruß D1Ck3n
ich habe vor kurzem meine Ausbildung zum Fachinformatiker Systemintegration angefangen und bekomme nun meine ersten Lern-Aufgaben. Dazu gehört die Benutzerverwaltung unter Windows XP. Die Aufgabe lautet: "Lege 3 (lokale) Benutzer an, der Erste darf weder de- noch installieren, der Zweite darf nur mit Admin Login etwas installieren und der Dritte bekommt Adminrechte." Ich dachte mir, dass das nicht so schwer sein kann, aber irgendwie blicke ich momentan da nicht durch. Vielleicht denke ich auch nur um zu viele Ecken. Ich habe auch schon massiv gegoogelt, aber nichts gescheites gefunden. Über gpedit habe ich versucht bestimmten Gruppen bestimmte Rechte zu geben, aber ich habe dort keinen Punkt gefunden wo ich entscheiden kann, wer Software installieren darf und wer nicht. Daher meine Frage: Wie kann ich bestimmten Benutzern vorschreiben, ob sie etwas installieren dürfen oder nicht?
Danke für die Aufmerksamkeit!
Gruß D1Ck3n
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 189217
Url: https://administrator.de/forum/lokalen-benutzern-das-installieren-von-software-verbieten-unter-winxp-189217.html
Ausgedruckt am: 08.04.2025 um 17:04 Uhr
7 Kommentare
Neuester Kommentar
Moin,
warum legst du nicht einfach 3 Benutzer an und fügst einen davon der Admin-Gruppe hinzu?
Abhängig von deiner Aufgabenstellung und euren Netzwerk: Entweder lokal oder in der Domäne.
Aufgabe erfüllt...
Gruß
warum legst du nicht einfach 3 Benutzer an und fügst einen davon der Admin-Gruppe hinzu?
Abhängig von deiner Aufgabenstellung und euren Netzwerk: Entweder lokal oder in der Domäne.
Aufgabe erfüllt...
Gruß
halli hallo hallöle D1Ck3n,
herzlich willkommen
Als erstes solltest Du das Konzept der Benutzer, Gruppen und deren Berechtigungen kennen(lernen).
Bei XP gibt es mehrere Gruppen, welche unterschiedliche Berechtigungen haben.
Zudem stellt sich die Frage, ob es sich um einen Rechner in einer Arbeitsgruppe (Workgroup) handelt, oder um ein Domänenmitglied. Da sich die Handlungsweise dann etwas anders gestaltet.
Gruss Penny.
herzlich willkommen
Als erstes solltest Du das Konzept der Benutzer, Gruppen und deren Berechtigungen kennen(lernen).
Bei XP gibt es mehrere Gruppen, welche unterschiedliche Berechtigungen haben.
Zudem stellt sich die Frage, ob es sich um einen Rechner in einer Arbeitsgruppe (Workgroup) handelt, oder um ein Domänenmitglied. Da sich die Handlungsweise dann etwas anders gestaltet.
Gruss Penny.
Zitat von @nikoatit:
Moin,
warum legst du nicht einfach 3 Benutzer an und fügst einen davon der Admin-Gruppe hinzu?
Abhängig von deiner Aufgabenstellung und euren Netzwerk: Entweder lokal oder in der Domäne.
Aufgabe erfüllt...
Gruß
Moin,
warum legst du nicht einfach 3 Benutzer an und fügst einen davon der Admin-Gruppe hinzu?
Abhängig von deiner Aufgabenstellung und euren Netzwerk: Entweder lokal oder in der Domäne.
Aufgabe erfüllt...
Gruß
Den Benutzer3 habe ich in die Admin-Gruppe aufgenommen. Im Netzwerk machen wir das über die Domäne, aber ich übe noch an einem lokalen Test-Rechner.
Zitat von @Penny.Cilin:
halli hallo hallöle D1Ck3n,
herzlich willkommen
Als erstes solltest Du das Konzept der Benutzer, Gruppen und deren Berechtigungen kennen(lernen).
Bei XP gibt es mehrere Gruppen, welche unterschiedliche Berechtigungen haben.
Zudem stellt sich die Frage, ob es sich um einen Rechner in einer Arbeitsgruppe (Workgroup) handelt, oder um ein
Domänenmitglied. Da sich die Handlungsweise dann etwas anders gestaltet.
Gruss Penny.
halli hallo hallöle D1Ck3n,
herzlich willkommen
Als erstes solltest Du das Konzept der Benutzer, Gruppen und deren Berechtigungen kennen(lernen).
Bei XP gibt es mehrere Gruppen, welche unterschiedliche Berechtigungen haben.
Zudem stellt sich die Frage, ob es sich um einen Rechner in einer Arbeitsgruppe (Workgroup) handelt, oder um ein
Domänenmitglied. Da sich die Handlungsweise dann etwas anders gestaltet.
Gruss Penny.
Das lerne ich ja über die Aufgaben, die ich dafür bekommen habe^^
Das mit den Gruppen und deren Berechtigungen habe ich verstanden, ich habe auch schon eine eigene Gruppe Testweise erstellt, ich weiss nur nicht, wie ich den bestimmten Gruppen bzw. den Usern in der Gruppe bestimmte Rechte gebe, z.b. zu verbieten, dass sie etwas installieren. Es handelt sich um einen Rechner in einer Arbeitsgruppe.
Gruß D1Ck3n
Den Benutzer3 habe ich in die Admin-Gruppe aufgenommen. Im Netzwerk machen wir das über die Domäne, aber ich übe
noch an einem lokalen Test-Rechner.
Na dann hast du doch deine Aufgabe schon erfüllt...noch an einem lokalen Test-Rechner.
Wenn die restlichen Benutzer keine Admins sind, dann sind sie natürlich nur Benutzer und dürfen nichts installieren...Fertig!
Dann meintest du noch "Der Zweite darf nur mit Admin Login etwas installieren"...
Also bleibt er auch ganz normal in der Benutzergruppe, weil du bei jedem User die Adminabfrage bekommen kannst:
"Shift" gedrückt halten, dann Rechtsklick auf z.B. die Setup.exe und dort im Menü "Ausführen als..." auswählen.
Eine Eigene Gruppe dafür oder für Benutzer die nichts installieren brauchst somit nicht, weil die Standardgruppe "Benutzer" genau dafür ist!
Zitat von @nikoatit:
> Den Benutzer3 habe ich in die Admin-Gruppe aufgenommen. Im Netzwerk machen wir das über die Domäne, aber ich
übe
> noch an einem lokalen Test-Rechner.
Na dann hast du doch deine Aufgabe schon erfüllt...
Wenn die restlichen Benutzer keine Admins sind, dann sind sie natürlich nur Benutzer und dürfen nichts
installieren...Fertig!
Dann meintest du noch "Der Zweite darf nur mit Admin Login etwas installieren"...
Also bleibt er auch ganz normal in der Benutzergruppe, weil du bei jedem User die Adminabfrage bekommen kannst:
"Shift" gedrückt halten, dann Rechtsklick auf z.B. die Setup.exe und dort im Menü "Ausführen
als..." auswählen.
Eine Eigene Gruppe dafür oder für Benutzer die nichts installieren brauchst somit nicht, weil die Standardgruppe
"Benutzer" genau dafür ist!
> Den Benutzer3 habe ich in die Admin-Gruppe aufgenommen. Im Netzwerk machen wir das über die Domäne, aber ich
übe
> noch an einem lokalen Test-Rechner.
Na dann hast du doch deine Aufgabe schon erfüllt...
Wenn die restlichen Benutzer keine Admins sind, dann sind sie natürlich nur Benutzer und dürfen nichts
installieren...Fertig!
Dann meintest du noch "Der Zweite darf nur mit Admin Login etwas installieren"...
Also bleibt er auch ganz normal in der Benutzergruppe, weil du bei jedem User die Adminabfrage bekommen kannst:
"Shift" gedrückt halten, dann Rechtsklick auf z.B. die Setup.exe und dort im Menü "Ausführen
als..." auswählen.
Eine Eigene Gruppe dafür oder für Benutzer die nichts installieren brauchst somit nicht, weil die Standardgruppe
"Benutzer" genau dafür ist!
Ich denke aber, dass beim Benutzer2 direkt ein Anmeldefenster für den Administrator erscheinen soll wenn er etwas installieren will, denn laut Aufgabenstellung hat der Benutzer2 mehr Rechte als Benutzer1. Wenn ich beide in der Standardgruppe "Benutzer" habe unterscheiden sie beiden Benutzer aber rechtlich garnicht. Das kann doch so nicht richtig sein.
Ich denke später bei einer Domäne ist das doch auch anders, oder?
Zitat von @D1Ck3n:
Ich denke aber, dass beim Benutzer2 direkt ein Anmeldefenster für den Administrator erscheinen soll wenn er etwas
installieren will,
Dann solltest du Vista/7 mit UAC einsetzen.Ich denke aber, dass beim Benutzer2 direkt ein Anmeldefenster für den Administrator erscheinen soll wenn er etwas
installieren will,
Dort kommt dieses Anmeldefenster automatisch, wenn der Benutzer zu wenig Rechte hat.
denn laut Aufgabenstellung hat der Benutzer2 mehr Rechte als Benutzer1. Wenn ich beide in der Standardgruppe
"Benutzer" habe unterscheiden sie beiden Benutzer aber rechtlich garnicht. Das kann doch so nicht richtig sein.
Doch, das ist richtig."Benutzer" habe unterscheiden sie beiden Benutzer aber rechtlich garnicht. Das kann doch so nicht richtig sein.
Jetzt gehst du aber zu den Benutzern (Menschen) und teilst dem 2. Benutzer eine Adminkennung mit, die er im Installationsfall einsetzen soll. Somit unterscheiden sich Benutzer 1 und 2.
Damit sollte alles gesagt sein und der Thread is durch!
Ich denke mal dein Ausbilder wird (hoffentlich) wissen, dass zwischen Benutzer1 und Benutzer2 somit unter XP kein Unterschied besteht (außer du teilst ihm wie goscho meint einen zweiten Account mit Adminrechten mit, welche er im Installationsfall einsetzen soll).
Ich denke mal dein Ausbilder wird (hoffentlich) wissen, dass zwischen Benutzer1 und Benutzer2 somit unter XP kein Unterschied besteht (außer du teilst ihm wie goscho meint einen zweiten Account mit Adminrechten mit, welche er im Installationsfall einsetzen soll).
