Mehrere GPO auf einem Computer ? Ohne Server ?
Hallo mal wieder
Ich habe mal wieder ein Problem und frage euch Kollegen einfach mal
Ich habe für unsere Fachschule 10 Laptops bestellt extra mit Vista Business...
Ich habe mir gedacht ich kann eine GPO richtlinie für die Schüler erstellen damit da halt einige Sachen mehr gesperrt werden als unter
einem eingeschränktem Konto...
Die Situation:
Notebook mit 3 Accounts drauf
Student (Eingeschränktes Konto)
Lehrer (Admin Konto)
Administrator (Admin Konto)
Nun hat die Schule kein Geld für einen Server und hat sich damals schon 20 Laptops gekauft und die haben wir halt auch nur so
aufgesetzt das die mit eingeschränkten rechte im Internet recherscheieren oder ihre ausarbeitungen Dokumentieren.
Da manche Programme und Einstellungen trotz der eingeschränktheit funktionieren und Probleme verursacht haben die
wir nun fast Wöchentlich beheben müssen wollte wir halt GPO´s für die Schüler erstellen die dann Lokal greifen.
Nun habe ich gerade mal gelesen das die Lokalen Richtlinien für alle Benutzer gelten und wenn ich den Administrator z.B die
Rechte auf den GPo Ordner verweigere das er die dann nciht mehr bearbeiten kann
Das ist ja auch nicht so dolle...
Nun Frage ich euch ob es eine alternative gibt wie ich dem "Student" Konto rechte entziehe wie C Laufwerk ausblenden und noch weniger
zugriffe auf irgendetwas.... Die sollen halt nur noch Surfen können und in Excel bzw. Word oder Powerpoint nutzen...
Kein MSN mehr etc....
Oder "MUSS" ein Server diese Rollen übernehmen....
Vielen Dank schon einmal und ich hoffe jemand hatte mal das gleiche Prob
Schöne grüße aus Hamburg
Ich habe mal wieder ein Problem und frage euch Kollegen einfach mal
Ich habe für unsere Fachschule 10 Laptops bestellt extra mit Vista Business...
Ich habe mir gedacht ich kann eine GPO richtlinie für die Schüler erstellen damit da halt einige Sachen mehr gesperrt werden als unter
einem eingeschränktem Konto...
Die Situation:
Notebook mit 3 Accounts drauf
Student (Eingeschränktes Konto)
Lehrer (Admin Konto)
Administrator (Admin Konto)
Nun hat die Schule kein Geld für einen Server und hat sich damals schon 20 Laptops gekauft und die haben wir halt auch nur so
aufgesetzt das die mit eingeschränkten rechte im Internet recherscheieren oder ihre ausarbeitungen Dokumentieren.
Da manche Programme und Einstellungen trotz der eingeschränktheit funktionieren und Probleme verursacht haben die
wir nun fast Wöchentlich beheben müssen wollte wir halt GPO´s für die Schüler erstellen die dann Lokal greifen.
Nun habe ich gerade mal gelesen das die Lokalen Richtlinien für alle Benutzer gelten und wenn ich den Administrator z.B die
Rechte auf den GPo Ordner verweigere das er die dann nciht mehr bearbeiten kann
Das ist ja auch nicht so dolle...
Nun Frage ich euch ob es eine alternative gibt wie ich dem "Student" Konto rechte entziehe wie C Laufwerk ausblenden und noch weniger
zugriffe auf irgendetwas.... Die sollen halt nur noch Surfen können und in Excel bzw. Word oder Powerpoint nutzen...
Kein MSN mehr etc....
Oder "MUSS" ein Server diese Rollen übernehmen....
Vielen Dank schon einmal und ich hoffe jemand hatte mal das gleiche Prob
Schöne grüße aus Hamburg
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 109861
Url: https://administrator.de/contentid/109861
Ausgedruckt am: 08.11.2024 um 21:11 Uhr
10 Kommentare
Neuester Kommentar
Lass das mit dem Server. Erstens ist die Windows Server Version nicht ganz billig und zweitens bedingt das, dass die Rechner nahezu ständig via Netzwerk mit dem Server verbunden sein müssen. Mit Laptops hat man das meistens nicht vor.
Die einfachste Möglichkeit wäre, dass du den Laptops ein Linux spendierst (z.B. Ubuntu). Das kann was du haben willst. Allerdings musst du dann statt Microsoft Office das OpenOffice verwenden. Was vermutlich aber im Funktionsumfang ausreicht, in der Schule.
Die einfachste Möglichkeit wäre, dass du den Laptops ein Linux spendierst (z.B. Ubuntu). Das kann was du haben willst. Allerdings musst du dann statt Microsoft Office das OpenOffice verwenden. Was vermutlich aber im Funktionsumfang ausreicht, in der Schule.
Gerade ist mir noch was anderes in den Sinn gekommen: Windows SteadyState
Das von ITWissen angeführte SteadyState sollte sich genau so auswirken. Alternativ wäre der Einsatz eines VMWare-Images denkbar, das man einmal einrichtet und an dem dann die User arbeiten, wobei bei jeder Neuanmeldung das ursprüngliche Image gestartet wird. Vorteil wäre hier, dass man nur einmal das Image erstellen müsste und auf den Notebooks (sofern sie genügend Ressourcen haben) nur den VMWare-Player installieren müsste. Bitte mich nicht nach Details fragen, habe mit VMware bislang auch nur experemntiert, da haben andere fundiertere Erfahrungen.
Moin
Da du im Grunde genommen nur zwei Profile benötigst, kannst du das Problem ganz einfach dadurch erschlagen, dass du eine GPO auf dem gerät erstellt, die alle Einschränkungen enthält und anschließend verweigerst du den Administratoren das Leserecht auf der Datei.
Und schon werden die Enínschränkungen für alle Schüler übernommen und die Admins können "normal" arbeiten...
Gruß
Hubert
Da du im Grunde genommen nur zwei Profile benötigst, kannst du das Problem ganz einfach dadurch erschlagen, dass du eine GPO auf dem gerät erstellt, die alle Einschränkungen enthält und anschließend verweigerst du den Administratoren das Leserecht auf der Datei.
Und schon werden die Enínschränkungen für alle Schüler übernommen und die Admins können "normal" arbeiten...
Gruß
Hubert