Narrensicherer Computer
Text bitte lesen, auch wenn er lang ist *gg*
Hallo Admins und Hobbybastler ,
ich brauche mal ein paar Tipps von Leuten, die es öfter mal mit Usern ohne PC-Kentnisse zu tun haben *g*. Folgendes:
Meine bekannte hat einen PC, an dem ich bestimmt 1-3 mal im Monat sitze, weil er durch Unwissenheit "ermattet" wurde. Ich denke, die meisten kennen solche User. Sie haben einfach nicht das wissen, um keinen defekt zu verursachen. Ich mache ja auch keine Vorwürfe und helfe ihnen gerne, schließlich kann sich nicht jeder mit Computern auskennen. Es wäre nur einfach schön, nur alle 2 Monate zu meiner bekannten zu fahren, um den PC zu reparieren *lol*.
Der Computer besitzt auch einen Internetanschluss, daher bleiben auch diverse Viren etc. nicht fern. Natürlich habe ich auch ein Antivirenprogramm installiert...es bringt aber nicht viel, da es durch Unwissenheit ignoriert wird. Wenn sich mal ein Virus einschleicht, sollte man normalerweise auf "löschen" klicken. Das Programm hat aber keine Chance was zu tun, da es "weggeklickt" wird. Das selbe mit Fehlermeldungen und Popups. Sie werden weggeklickt und ignoriert. Auch Programme werden auf diesem PC einfach installiert...egal was, egal wie und egal wo. Alles auf der Platte im wirrwarr verteilt bzw. unsinniges Zeug installiert. Da es ihr Computer ist, kann ich ja nicht die Rechte so verteilen, dass sie keine Programme installieren kann. Ich denke, viele wissen, was ich meine. User, die einfach nicht genug Ahnung vom Computer haben, um ihn nicht zum erlahmen zu bringen.
Nun meine Frage:
Wie konfiguriere ich diesen PC so, dass er Narrensicher ist?
Mir ist klar, dass man trotz aller Sicherheiten nie ganz sicher sein kann. Trotzdem sollte man nicht immer den PC neu aufsetzen müssen ("man" bin in diesem fall "ich" *lol)
Hier einige Eckdaten der Einrichtung:
Internet: DSL Flat von T-Online, kein Router, kein Netwerk (PC ist einfach ein Standalone)
Betriebssystem: Win XP Home SP 1
einige Programme: Antivir Home Edition, Nero, T-Online Software 5.0, ICQ, AIM, Office, Ad-aware, Regcleaner
User: 4 User, ein Userkonto (mit Adminrechten zum installieren usw.), kein Kennwort (Adminkonto habe ich Kennwortgeschützt)
Zu den Programmen, wie oben erwähnt....manche sind doppelt und dreifach. Natürlich deinstalliere ich den überflüssigen Quatsch, aber bin ja nicht immer da. Kann man auch nicht verhindern, denke ich (außer gut zureden). Nur kommen dann manchmal Kollegen von ihr, denken sie könnten mehr, als eigentlich und installieren dann 3 Antivirenprogramme oder "säubern" die Registry mit 4 Cleanern und einigen Dateien, die sie selber schreiben und halt in .reg umwandeln. Es gab beispielsweise mal eine Datei, dich ich nicht kannte, mir ansah und erkennen musste, dass diese .reg Datei den Schlüssel für Numlock mit 39 ersetzt (er meinte "0", wollte also Numlock dauerhaft anschalten).
Natürlich gibt es viele Dateien, auf diesem Computer, die ich nicht kenne. Wenn ich Frage, was das ist und wer es war, kommt die Standartantwort: "keine Ahnung/ich hab nichts gemacht/mein Kumpel war da und hat da sowas installiert".
Dies ist ein langer Text, ich weiss
Danke für jeden erdenklichen Tipp
Mfg
Mitchell
PS: Bei meiner Bekannten liegt noch XP Pro rum (wollte sie damals nicht). Ich habe mir schon überlegt, das zu installieren, weil ich dort Rechte besser bzw. überhaupt verteilen kann und auch einige Datein (.reg, .cpl) Sperren könnte. Meint ihr, das bringt was? Ich denke schon...
Hallo Admins und Hobbybastler ,
ich brauche mal ein paar Tipps von Leuten, die es öfter mal mit Usern ohne PC-Kentnisse zu tun haben *g*. Folgendes:
Meine bekannte hat einen PC, an dem ich bestimmt 1-3 mal im Monat sitze, weil er durch Unwissenheit "ermattet" wurde. Ich denke, die meisten kennen solche User. Sie haben einfach nicht das wissen, um keinen defekt zu verursachen. Ich mache ja auch keine Vorwürfe und helfe ihnen gerne, schließlich kann sich nicht jeder mit Computern auskennen. Es wäre nur einfach schön, nur alle 2 Monate zu meiner bekannten zu fahren, um den PC zu reparieren *lol*.
Der Computer besitzt auch einen Internetanschluss, daher bleiben auch diverse Viren etc. nicht fern. Natürlich habe ich auch ein Antivirenprogramm installiert...es bringt aber nicht viel, da es durch Unwissenheit ignoriert wird. Wenn sich mal ein Virus einschleicht, sollte man normalerweise auf "löschen" klicken. Das Programm hat aber keine Chance was zu tun, da es "weggeklickt" wird. Das selbe mit Fehlermeldungen und Popups. Sie werden weggeklickt und ignoriert. Auch Programme werden auf diesem PC einfach installiert...egal was, egal wie und egal wo. Alles auf der Platte im wirrwarr verteilt bzw. unsinniges Zeug installiert. Da es ihr Computer ist, kann ich ja nicht die Rechte so verteilen, dass sie keine Programme installieren kann. Ich denke, viele wissen, was ich meine. User, die einfach nicht genug Ahnung vom Computer haben, um ihn nicht zum erlahmen zu bringen.
Nun meine Frage:
Wie konfiguriere ich diesen PC so, dass er Narrensicher ist?
Mir ist klar, dass man trotz aller Sicherheiten nie ganz sicher sein kann. Trotzdem sollte man nicht immer den PC neu aufsetzen müssen ("man" bin in diesem fall "ich" *lol)
Hier einige Eckdaten der Einrichtung:
Internet: DSL Flat von T-Online, kein Router, kein Netwerk (PC ist einfach ein Standalone)
Betriebssystem: Win XP Home SP 1
einige Programme: Antivir Home Edition, Nero, T-Online Software 5.0, ICQ, AIM, Office, Ad-aware, Regcleaner
User: 4 User, ein Userkonto (mit Adminrechten zum installieren usw.), kein Kennwort (Adminkonto habe ich Kennwortgeschützt)
Zu den Programmen, wie oben erwähnt....manche sind doppelt und dreifach. Natürlich deinstalliere ich den überflüssigen Quatsch, aber bin ja nicht immer da. Kann man auch nicht verhindern, denke ich (außer gut zureden). Nur kommen dann manchmal Kollegen von ihr, denken sie könnten mehr, als eigentlich und installieren dann 3 Antivirenprogramme oder "säubern" die Registry mit 4 Cleanern und einigen Dateien, die sie selber schreiben und halt in .reg umwandeln. Es gab beispielsweise mal eine Datei, dich ich nicht kannte, mir ansah und erkennen musste, dass diese .reg Datei den Schlüssel für Numlock mit 39 ersetzt (er meinte "0", wollte also Numlock dauerhaft anschalten).
Natürlich gibt es viele Dateien, auf diesem Computer, die ich nicht kenne. Wenn ich Frage, was das ist und wer es war, kommt die Standartantwort: "keine Ahnung/ich hab nichts gemacht/mein Kumpel war da und hat da sowas installiert".
Dies ist ein langer Text, ich weiss
Danke für jeden erdenklichen Tipp
Mfg
Mitchell
PS: Bei meiner Bekannten liegt noch XP Pro rum (wollte sie damals nicht). Ich habe mir schon überlegt, das zu installieren, weil ich dort Rechte besser bzw. überhaupt verteilen kann und auch einige Datein (.reg, .cpl) Sperren könnte. Meint ihr, das bringt was? Ich denke schon...
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 13990
Url: https://administrator.de/contentid/13990
Ausgedruckt am: 19.11.2024 um 06:11 Uhr
32 Kommentare
Neuester Kommentar
Tja. Mitchell,
obwohl Du ja eigentlich der Fragesteller bist, eine Gegenfrage von mir ( mehr Ideen bei DAU-innen hätte ich auch nicht außer einer Kindersicherung oder den Tipps, die Entertaste mit Kunstharz auszugießen und bei jedem Neustart ein sauberes Image drüberzuziehen *gg) ...
Kannst Du hierzu [... Ich könnte ihnen ja die Adminrechte entziehen, nur kann man mit Nero nur mit Adminrechten brennen. Obwohl es da ja ein Tool für die Rechtevergabe von Nero gibt.... ] noch mal einen Satz mehr posten bitte? Das kenne ich noch nicht..
Danke
Frank / der Biber aus Bremen
obwohl Du ja eigentlich der Fragesteller bist, eine Gegenfrage von mir ( mehr Ideen bei DAU-innen hätte ich auch nicht außer einer Kindersicherung oder den Tipps, die Entertaste mit Kunstharz auszugießen und bei jedem Neustart ein sauberes Image drüberzuziehen *gg) ...
Kannst Du hierzu [... Ich könnte ihnen ja die Adminrechte entziehen, nur kann man mit Nero nur mit Adminrechten brennen. Obwohl es da ja ein Tool für die Rechtevergabe von Nero gibt.... ] noch mal einen Satz mehr posten bitte? Das kenne ich noch nicht..
Danke
Frank / der Biber aus Bremen
Danke, Mitchell,
werde mal Nero besuchen.. für das Tool hab ich auch DAU-Bedarfe...
P.S. Tastatur ausstöpseln lenkt wieder das Feuer auf Dich.. lass doch lieber bei jedem Internet-Explorer-Start eine Messagebox hochpoppen "Wegen Jahresurlaub bleibt das Internet bis 31. Oktober geschlossen. Soll statt dessen FreeCell gestartet werden?"
und darunter zwei "Ja"-Buttons.
werde mal Nero besuchen.. für das Tool hab ich auch DAU-Bedarfe...
P.S. Tastatur ausstöpseln lenkt wieder das Feuer auf Dich.. lass doch lieber bei jedem Internet-Explorer-Start eine Messagebox hochpoppen "Wegen Jahresurlaub bleibt das Internet bis 31. Oktober geschlossen. Soll statt dessen FreeCell gestartet werden?"
und darunter zwei "Ja"-Buttons.
Mein 1. Tipp: Nimm dem DAU soviele rechte wie möglich *g*
wobei es sich eh empfiehlt nicht mit einem account ins i-net zu gehen der Adminrechte hat!
UND vergiss sowas wie Zonealarm *rofl* da rufen die an: was muss ichd a jetzt klicken zulassen oder verweigern??
Wichtig benutze nie fachusdrücke au wenn dir blöd vorkommst.. und der DAU hat immer zumindest teilweise recht dann hört er viel mehr zu..
Erstelle bedienungsanleitungen mit viel viel screenshots....
MfG
Moritz
wobei es sich eh empfiehlt nicht mit einem account ins i-net zu gehen der Adminrechte hat!
UND vergiss sowas wie Zonealarm *rofl* da rufen die an: was muss ichd a jetzt klicken zulassen oder verweigern??
Wichtig benutze nie fachusdrücke au wenn dir blöd vorkommst.. und der DAU hat immer zumindest teilweise recht dann hört er viel mehr zu..
Erstelle bedienungsanleitungen mit viel viel screenshots....
MfG
Moritz
Hi,
ob es da nicht weniger zeitaufwendig ist, alle 2 Wochen hinzufahren und den Rechner in Ordnung zu bringen?
Psycho
Erstelle bedienungsanleitungen mit viel viel screenshots....
ob es da nicht weniger zeitaufwendig ist, alle 2 Wochen hinzufahren und den Rechner in Ordnung zu bringen?
Psycho
hm kommt auf die wegstrecke an.. auserdem sind die wiederverwendbar..
also ich habe so paar bedeinungsanleituengen gemaht weil ich schon Beruflich mit DAU's zu tun habe ;) und die gebe ich dann au privat aus weils mih nervt 20km fahren zu müssen wegen nichts
ob man sich die mühe amcht muss jeder selber wissen..
alerdings kann man au leute fragen ob man anleitungen haben kann... gebe die schon raus wenn man frägt
also ich habe so paar bedeinungsanleituengen gemaht weil ich schon Beruflich mit DAU's zu tun habe ;) und die gebe ich dann au privat aus weils mih nervt 20km fahren zu müssen wegen nichts
ob man sich die mühe amcht muss jeder selber wissen..
alerdings kann man au leute fragen ob man anleitungen haben kann... gebe die schon raus wenn man frägt
Hi Mitchell,
ich würde es so machen:
-> 2 Partitionen (System und Daten) erstellen
-> System und "normale" Programme installieren (alles in Systempartition)
-> Alle Updates und Patches drauf
-> Alle Pfade (Eigene Dateien, Office-Speicherorte usw.) auf Datenpartition umbiegen
-> Image von System-Partition erstellen und brennen (gut aufheben!)
-> Eine Anleitung zum Wiederhestellen des Images basteln und ausdrucken,
dann lässt sich sowas unter Umständen per Telefon wieder regulieren
Psycho
ich würde es so machen:
-> 2 Partitionen (System und Daten) erstellen
-> System und "normale" Programme installieren (alles in Systempartition)
-> Alle Updates und Patches drauf
-> Alle Pfade (Eigene Dateien, Office-Speicherorte usw.) auf Datenpartition umbiegen
-> Image von System-Partition erstellen und brennen (gut aufheben!)
-> Eine Anleitung zum Wiederhestellen des Images basteln und ausdrucken,
dann lässt sich sowas unter Umständen per Telefon wieder regulieren
Psycho
@Mitchell,
Hi,
im Extremfall sollte man vielleicht mal auf diese Variante zugreifen:
Wenn nachträglich Programme inst. werden sollen, kannst du hingehen, den Hardwareschutz deaktivieren, das Programm install. und den Hardwareschutz wieder aktivieren.
Kostet zwar ein paar Euro´s, die machen sich aber bezahlt.
Gruß
Günni
Hi,
im Extremfall sollte man vielleicht mal auf diese Variante zugreifen:
Wenn nachträglich Programme inst. werden sollen, kannst du hingehen, den Hardwareschutz deaktivieren, das Programm install. und den Hardwareschutz wieder aktivieren.
Kostet zwar ein paar Euro´s, die machen sich aber bezahlt.
Gruß
Günni
Entziehe dem 2ten User nicht alle Rechte ! lesen braucht er Teilweise !
Konifguriere doch einfach 3 Systeme auf dem Rechner !!!!!
Jedes System in einer eigenen Partition...
a Admin User
Für den "Dau" zum rumexperimentieren, soll er doch alles zerschiessen, Image rein und schon geht die Luzie wieder los.
b Arbeit
Hier kann der User mit Userrechten arbeiten und so ( installiere nach Bedarf nach)
c Gast - Inet
Ein Gast im Internet, ist das nicht Nett Ist doch eine schöne Wortglauberrei
Wenn das wirklich so ein Dau ist wie du schreibst, wird er auf die "" Arbeitsdaten "" als ADMIN
kein Käse machen können, wenn du da mit NTFS rumspielst . Notfalls kannst du den Platten
ja die Laufwerksbuchstaben entziehen, und dem Dau sagen, das muß so sein und geht nicht anders
weil ... sei creative erzähl Ihm was, Dau mögens und wird er mal zum User, nun ja dann er die
NOTSCHUMMELEI hoffentlich verstehen.
Desweiteren solltest du dir in den Hardware Profilen der einzelnen Systeme passend die Modems
Netzwerkkarten und Co ausblenden... ohne Funktion und deaktiviere sie. ( Hoffe hat kein USBmodem )
Viren Firewall und Co brauchst du dann nur noch in dem INET System. Da kannst du ja passend
alles einmal kurz konfigurieren. Virus -> alles in Qarantäne oder löschen, Popup -> lass popen,
störte ja bis jetzt auch nicht und klicki bunti kann er ja gut nach deinen Erzählungen.
Tempordner und Cache als RAMdrive oder mit einer "DEL batch" im Autostart
( Da User Gast ist , keine Install Möglichkeit und Problembeseitigung beim abmelden.
Ps Verkaufe Ihm den Bootmanager als neues " Was möchte ich machen Menü " wie bei Nero Express,
dann sollte ja eigentlich nicht wirklich mehr viel schief gehen können, so das du nur alle 2 Monate dahin mußt.
Verbanne dann alles als Selbstzurückschreibendes Image auf CD DVD ... und singe Aloahe ich Brauch ein Tee ...
denke an Hawai und freu dich
Mfg Metzger
Konifguriere doch einfach 3 Systeme auf dem Rechner !!!!!
Jedes System in einer eigenen Partition...
a Admin User
Für den "Dau" zum rumexperimentieren, soll er doch alles zerschiessen, Image rein und schon geht die Luzie wieder los.
b Arbeit
Hier kann der User mit Userrechten arbeiten und so ( installiere nach Bedarf nach)
c Gast - Inet
Ein Gast im Internet, ist das nicht Nett Ist doch eine schöne Wortglauberrei
Wenn das wirklich so ein Dau ist wie du schreibst, wird er auf die "" Arbeitsdaten "" als ADMIN
kein Käse machen können, wenn du da mit NTFS rumspielst . Notfalls kannst du den Platten
ja die Laufwerksbuchstaben entziehen, und dem Dau sagen, das muß so sein und geht nicht anders
weil ... sei creative erzähl Ihm was, Dau mögens und wird er mal zum User, nun ja dann er die
NOTSCHUMMELEI hoffentlich verstehen.
Desweiteren solltest du dir in den Hardware Profilen der einzelnen Systeme passend die Modems
Netzwerkkarten und Co ausblenden... ohne Funktion und deaktiviere sie. ( Hoffe hat kein USBmodem )
Viren Firewall und Co brauchst du dann nur noch in dem INET System. Da kannst du ja passend
alles einmal kurz konfigurieren. Virus -> alles in Qarantäne oder löschen, Popup -> lass popen,
störte ja bis jetzt auch nicht und klicki bunti kann er ja gut nach deinen Erzählungen.
Tempordner und Cache als RAMdrive oder mit einer "DEL batch" im Autostart
( Da User Gast ist , keine Install Möglichkeit und Problembeseitigung beim abmelden.
Ps Verkaufe Ihm den Bootmanager als neues " Was möchte ich machen Menü " wie bei Nero Express,
dann sollte ja eigentlich nicht wirklich mehr viel schief gehen können, so das du nur alle 2 Monate dahin mußt.
Verbanne dann alles als Selbstzurückschreibendes Image auf CD DVD ... und singe Aloahe ich Brauch ein Tee ...
denke an Hawai und freu dich
Mfg Metzger
@ Müll
Dann hast du es geschafft und brauchst nicht mehr hin -> must ein neuen kaufen und darfst dann nicht mehr dran
-> nicht gut aber effektive
@ Ram drive
Es gibt die Möglichkeit unter Windows ein Ram Laufwerk zu installieren. Ich denke du wirst wissen das es sowas gibt, auf jeden Fall glaube ich das du schon damit gearbeitet hast !
-> Installation Windows 98 oder 4 MB Disk " A " für Imagetools bei CD Boot sind komische Größen
So es gibt bei Microsoft passende Treiber dafür ( 2000 und xp ). Daraufhin bildest du ein Laufwerk mit Buchstaben mit max 31 MB das im Arbeitspeicher liegt.
Darauf die Tempdatein die ... und schon hast du ein sauberes Temp LW beim Starten.
@ Ausblenden von Hardware
Windowsfähnchen + Pausetaste drücken,
Hardware, Gerätemanager, DAS Gerät, rechte maustaste -> moment hier fehlt was, es gab hier ein punkt " nicht in dem Hardwareprofile verwenden oder so " werde mich danach mal auf die Suche mache
@ Laufwerk-Buchstaben
Was sie nicht sieht ( Ohne Buchstaben sieht sie die Platte nicht ) will Sie auch nicht dran.
@ Problembeseitigung
Denke dabei an Viren, Trojaner und co im Ramdrive, -> neustart Problem Beseitigt.
@ Fehlermeldung
"Disk boot Failure"
Ich nehme an das deine BOOT.INI auf falsche Partitionen und Platten zugreifen, oder es Kein Bootbereich auf der Platte gibt, ( ntdetect, boot.ini, ntldr ... )
Mfg Metzger
Dann hast du es geschafft und brauchst nicht mehr hin -> must ein neuen kaufen und darfst dann nicht mehr dran
-> nicht gut aber effektive
@ Ram drive
Es gibt die Möglichkeit unter Windows ein Ram Laufwerk zu installieren. Ich denke du wirst wissen das es sowas gibt, auf jeden Fall glaube ich das du schon damit gearbeitet hast !
-> Installation Windows 98 oder 4 MB Disk " A " für Imagetools bei CD Boot sind komische Größen
So es gibt bei Microsoft passende Treiber dafür ( 2000 und xp ). Daraufhin bildest du ein Laufwerk mit Buchstaben mit max 31 MB das im Arbeitspeicher liegt.
Darauf die Tempdatein die ... und schon hast du ein sauberes Temp LW beim Starten.
@ Ausblenden von Hardware
Windowsfähnchen + Pausetaste drücken,
Hardware, Gerätemanager, DAS Gerät, rechte maustaste -> moment hier fehlt was, es gab hier ein punkt " nicht in dem Hardwareprofile verwenden oder so " werde mich danach mal auf die Suche mache
@ Laufwerk-Buchstaben
Was sie nicht sieht ( Ohne Buchstaben sieht sie die Platte nicht ) will Sie auch nicht dran.
@ Problembeseitigung
Denke dabei an Viren, Trojaner und co im Ramdrive, -> neustart Problem Beseitigt.
@ Fehlermeldung
"Disk boot Failure"
Ich nehme an das deine BOOT.INI auf falsche Partitionen und Platten zugreifen, oder es Kein Bootbereich auf der Platte gibt, ( ntdetect, boot.ini, ntldr ... )
Mfg Metzger
@Mitchell
Hi,
deinem letzten Statusbericht entnehme ich:
- die Festplatte wurde bei dir installiert
- die Festplatte wurde ausgebaut
- bei deiner Bekannten eingebaut
- nichts geht
Geht auch nicht, habe ich selber einige Male probiert.
Es sei denn, ihr habt die gleichen Mainboards.
Falls nicht, hilft dir vielleicht folg. Artikel weiter http://www.wnuk.info/umzug.html
Bezieht sich zwar auf W2K, aber event. gibt´s ähnliches für XP oder kann
sogar auf XP angewendet werden.
Klicke in o.g. Webseite dazu auf D314082.
Gruß
Günni
Hi,
deinem letzten Statusbericht entnehme ich:
- die Festplatte wurde bei dir installiert
- die Festplatte wurde ausgebaut
- bei deiner Bekannten eingebaut
- nichts geht
Geht auch nicht, habe ich selber einige Male probiert.
Es sei denn, ihr habt die gleichen Mainboards.
Falls nicht, hilft dir vielleicht folg. Artikel weiter http://www.wnuk.info/umzug.html
Bezieht sich zwar auf W2K, aber event. gibt´s ähnliches für XP oder kann
sogar auf XP angewendet werden.
Klicke in o.g. Webseite dazu auf D314082.
Gruß
Günni
*liest*, *trinkt seinen Kaffee*, *liest
nochmal*, *zündet sich eine Zigarette
an*
Wie bitte?
nochmal*, *zündet sich eine Zigarette
an*
Wie bitte?
Eine Antwort die etwas länger ist 3 sind Wörter zu kurz gut .
Welches Backupprogramm zieht ein Backup, auch wenn Windows grade betrieben wird >>>bzw. welches könnt ihr mir da empfehlen? (wenn möglich, Freeware)
Thema -> Backup <-
Du brauchst ein -> Kostengünstig <- Programm um Daten zu sichern ? Dann nehme doch das " -> eingebautes ! <- " MS Backup. Da kannst du auf Bänder, in Files ( *.bkf ) Laufwerke (a:\) sichern. Möglicherweise auch CD,DVD, ... auch , aber noch nie getestet.
Mfg Metzger
P.s Rechtschreibe Fehler " eingebautes " bewusst genommen. 0
warum erkundigst du dich nicht einfach nach einem Datenairbag, der Automatisch beim Systemstart den Ursprung wiederherstellt?
Klar kostet so etwas auch ein bisschen, aber es kommt ja immer darauf an wie du es dem DAU verkaufst. Zeig ihm eine Beispielrechnung, was es kostet wenn du eintrudeln musst, und was es kostet einmalig eine solche software anzuschaffen.
desweiteren bin ich der meinung, dass du hier nicht so pi x daumen fragen kannst wie du das ding sicher bekommst. Ich denke mir fallen allein im Schlaf 100 Windows einstellungsmöglichkeiten um das Sys DAU-Fest zu machen.
ich würde mich an deiner stelle mit der gpo´s außereinandersetzen, so könntest du dem User vollen Admin geben und dennoch einiges an "Einschränkungen" im IE konfigurieren. Warum überhaupt IE? Seit wann ist der sicher? oO
Oder evtl. doch keine Admin rechte und einfach nur den Befehl runas erklären? ....
wie du siehst könnt ich mich hier jetzt noch studenlang darüber auslassen... mach ich aber nicht weil ich @ work bin :P
Klar kostet so etwas auch ein bisschen, aber es kommt ja immer darauf an wie du es dem DAU verkaufst. Zeig ihm eine Beispielrechnung, was es kostet wenn du eintrudeln musst, und was es kostet einmalig eine solche software anzuschaffen.
desweiteren bin ich der meinung, dass du hier nicht so pi x daumen fragen kannst wie du das ding sicher bekommst. Ich denke mir fallen allein im Schlaf 100 Windows einstellungsmöglichkeiten um das Sys DAU-Fest zu machen.
ich würde mich an deiner stelle mit der gpo´s außereinandersetzen, so könntest du dem User vollen Admin geben und dennoch einiges an "Einschränkungen" im IE konfigurieren. Warum überhaupt IE? Seit wann ist der sicher? oO
Oder evtl. doch keine Admin rechte und einfach nur den Befehl runas erklären? ....
wie du siehst könnt ich mich hier jetzt noch studenlang darüber auslassen... mach ich aber nicht weil ich @ work bin :P
Es ist immer wieder verblüffend, dass solche Leutz sich überhaupt einen PC kaufen!
Man sollte denen Fragen: Haben sie noch die Originalrechnung?
yop.
Dan gehe bitte zu dem Laden zurück und sage: "Entschuldigen Sie, ich bin einfach zu blöd für Computer".
Also bei meinen DAUs klappt das auch wunderbar ...
Was du mit den Pfaden meinst, mit "viel Arbeit" geht mit manchen Tools, die Admins benutzen in ein paar klicks, weil es dafür eine GUI gibt.
Ich habe bisher das immer so gelassen, dass ich 2 Admin Accounts habe! Einen für mich und einen für den User selbst und meist noch einen Gast für Internet!
Denen stört das auch nicht, da ich mich ja auch nur bei denen zuhause einloggen kann, wenn sie dabei sitzen!
Der beste DAU ist nicht mal in der Lage, von der Digitalkamera Bilder auf lokale Festplatte zu kopieren! Lösung: hab ein Programm geschrieben, dass dies macht!
Sonst bin ich in den Dingen knall hart, sage auch, wie ich das finde und entziehe mir dann die Verantwortung von dem System => Wenn der DAU das so unbedingt haben will, soll er dafür unterschreiben. Klappt auch wunderbar!
Firewall:
Muss ich viele Ports auf machen!
Ein Admin macht sowieso erstmal alles zu! Öffnet dann bei Bedarf wieder alles!
Ich benutze privat die Firewall von Norton, im Betrieb haben wir eine Hardwarewall!
<Midivirus>
Man sollte denen Fragen: Haben sie noch die Originalrechnung?
yop.
Dan gehe bitte zu dem Laden zurück und sage: "Entschuldigen Sie, ich bin einfach zu blöd für Computer".
Also bei meinen DAUs klappt das auch wunderbar ...
Was du mit den Pfaden meinst, mit "viel Arbeit" geht mit manchen Tools, die Admins benutzen in ein paar klicks, weil es dafür eine GUI gibt.
Ich habe bisher das immer so gelassen, dass ich 2 Admin Accounts habe! Einen für mich und einen für den User selbst und meist noch einen Gast für Internet!
Denen stört das auch nicht, da ich mich ja auch nur bei denen zuhause einloggen kann, wenn sie dabei sitzen!
Der beste DAU ist nicht mal in der Lage, von der Digitalkamera Bilder auf lokale Festplatte zu kopieren! Lösung: hab ein Programm geschrieben, dass dies macht!
Sonst bin ich in den Dingen knall hart, sage auch, wie ich das finde und entziehe mir dann die Verantwortung von dem System => Wenn der DAU das so unbedingt haben will, soll er dafür unterschreiben. Klappt auch wunderbar!
Firewall:
Muss ich viele Ports auf machen!
Ein Admin macht sowieso erstmal alles zu! Öffnet dann bei Bedarf wieder alles!
Ich benutze privat die Firewall von Norton, im Betrieb haben wir eine Hardwarewall!
<Midivirus>