Unterschied Benutzergruppe Benutzer und Administrator?

Hallo Smile,

also der Sinn des Benutzers ist ja grade ,dass man nicht wild irgendwas installieren kann.
Das ist halt nur den Admins vorbehalten, aber erstelle doch selber Gruppen und füge das den einzellen Benutzern zu...

Gruß Henschki

Hallo,

Grob: Ein Benutzer darf eigentlich nur Daten in seinem Profilverzeichnis %Userprofile% sowie in dem Registry-Bereich HKey_Current_User schreiben.
Genauer kannst du das hier nachlesen (englisch).

Ob er jetzt ein Programm installieren darf, hängt nun davon ab, wo die Installation hinschreiben will. Office z.B. schreibt auch ins Windows-Verzeichnis, nach C:\Programme (selbst wenn man den Installationsordner ändert) und in alle möglichen Teile der Registry. Das geht nur als Admin. Programme mit Treibern erst recht.

Nun gibt es aber Programme, denen reicht vollkommen aus, was sie %Userprofile% bzw. HKey_Current_User können.
z.B. Google Chrome oder auch ICQ. Genauso wie "portable Apps", wie du sie hier z.B. zuhauf bekommst. Diese müssen nicht mal installiert werden, man startet sie einfach direkt.

Aber auch da gibt es ein Gegenmittel: Softwareeinschränkungen
Hiermit kannst du diese Ausführung von Programmen erlauben bzw. Verbieten. Und zwar auch Pfadweise.
Am besten per Whitelisting, d.h. du erlaubst alles, was aus Programme oder Windows kommt und verbietest alles andere.
Ist gleichzeitig ein Malware-Schutz, da so z.B. kein Schadcode aus dem Temp-Ordner des Browsers gestartet werden kann.
Nette Anleitung dazu gibt es auch hier


Gruß,
Schorsch

er hat ja noch nicht einmal eine Domäne...

Gruß, Arch Stanton