Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

userverwaltung allgemein

Mitglied: 6257
Hallo,
ich habe bei uns im jugendzentrum einen win xp rechner.
nun möchte, für user (ausgenommen admin) beliebig sachen verbieten. unteranderem software installation hintergrund änderung, systemsteuerung etc ausblenden. wo kann ich das machen.

besteht die möglichkeit einen drucker im netz so freizugeben, dass bei dem druckversuch erst ein passwort eingegeben werden muss.

dank für eure hilfe simon

Content-Key: 3753

Url: https://administrator.de/contentid/3753

Ausgedruckt am: 23.09.2021 um 05:09 Uhr

Mitglied: linkit
linkit 06.11.2004 um 21:28:04 Uhr
Goto Top
:-( face-sad erstmal hier im System suchen, wurde schon mehrmals gefragt....

Wenn es kein Server sondern eine Workstation ist, weil du von Windows XP sprichst, geht das mit:

1. Start => Ausführen => MMC eingeben
2. Datei => Snapin hinzufügen
3. Hinzufügen
4. Gruppenrichtlinien
5. Schließen
6. Okay

Mit diesem Snap in kannst du deine Sicherheitsrichlinien einstellen und auf erstellte Gruppen und Benutzer auswirken lassen.
Mitglied: 6257
6257 06.11.2004 um 21:42:20 Uhr
Goto Top
danke für deine hilfe, aber wenn ich als admin angemeldet es so mach wie du es beschrieben hast, wirken sich die änderungen auch auf den admin aus, wie bekomm ich es hin, dass es nur auf benutzer auswirkt
Mitglied: 5274
5274 06.11.2004 um 21:42:59 Uhr
Goto Top
Wenn du die User zur Gruppe Benutzer hinzufügst sind die Rechte schon ziemlich eingeschränkt. Installationen sind dann bspw. schon nicht mehr möglich.

Den Rest kannst du in den Gruppenrichtlinien einstellen
Start > Ausführen > gpedit.msc

Ob man einen Drucker mit Passwort belegen kann, weiss ich leider nicht.
Mitglied: 6257
6257 06.11.2004 um 22:00:22 Uhr
Goto Top
hab das jetzt versucht, aber ich kann als benutzer immer noch sw installieren.
wie kann ich für einen bestimmte gruppe die richtlinien ändern
Mitglied: joeklemm
joeklemm 07.11.2004 um 13:58:44 Uhr
Goto Top
Zugegeben eine nicht gerade "saubere", aber wirkungsvolle Lösung wäre, die für die Systemsteuerung benötigten Icons auszublenden. Hinter jedem Icon steht eine entsprechende CPL-Datei, also z.b. für "Software" die Datei APPWIZ.CPL. Benennst du diese um in z.B. APPWIZ.CP0, fehlt auch das Icon in der Systemsteuerung. Das läuft auch mit den übrigen CPL-Dateien so. Meldest Du Dich als ADMIN an, würde eine kleine Batch-Routine die umbenannten Dateien für die erforderlichen Zugriffe wieder herstellen und danach wieder umbenennen. Wie gesagt, nicht gerade sauber.
Über die "Gruppenrichtlinien" wirken sich gemachte Einstellungen entweder auf den Computer oder die Benutzer aus, hier wird meines Wissens kein Unterschied gemacht, ob es der Admin oder sonst ein Benutzer ist.
Gruß
Klemmi
Mitglied: Leobuck64
Leobuck64 08.11.2004 um 07:59:19 Uhr
Goto Top
Hallo Simon, hallo Leute

Wir hatten das Problem auch - GRL auf Einzelpaltz ohne dass es Auswirkungen auf Admins haben soll bzw. für verschiedene Gruppen unterschiedliche Einstellungen.
Wir haben das mit ifmember.exe - Abfrage und daraus dann die entsprechenden Registry- Änderungen gelöst. Du musst halt vorher rausbekommen, welchen Eintrag eine Richtlinie in der Registry ändert (z.B. über Techn.Referenz), dann machst du 2 Gruppen - eine für User - eine für Admins und fragst über Startscript mit ifmember die Gruppenmitgliedschaft ab.

Beispiel:

ifmember /list > "%USERPROFILE%\memberof.txt"
findstr /i /l "Gruppenname" "%USERPROFILE%\memberof.txt"
IF NOT %ERRORLEVEL%==0 goto LADEADMIN
...
:LADEADMIN

REM verwalten ausblenden - Computerverwaltung
reg.exe add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoManageMyComputerVerb /t REG_DWORD /d 1

usw........
Beachte, dass Deine Benutzer bei der ersten Anmeldung aber als lokale Admins berechtigt werden müssen, sonst haben sie keinen Schreibzugriff auf Registry - die Mitgliedschaft kannst Du aber dann am Ende des Skripts wieder entfernen.

Tschau - Gruß Leo
Heiß diskutierte Beiträge
tip
Outlook 2019 Konto hinzufügen - Kein Benutzername mehr bei IMAP Einstellungen - LösungFrankVor 1 TagTippOutlook & Mail32 Kommentare

Eine weitere Kuriosität unter Office 2019 ist bei mir gerade hart aufgeschlagen. Ich wollte ein normales IMAP/SMTP Konto zu Outlook 2019 hinzufügen. Das war aber ...

question
Dienst-PCs per Image sichern?Yan2021Vor 1 TagFrageBackup17 Kommentare

Hallo Ihr Lieben ;-) So, Urlaub vorbei und schon kommt mal wieder eine Frage von mir. Wir haben hier so rund gerechnet 10 PCs. Da ...

general
VPN-Einwahl für UnternehmensnetzwerkjoergVor 1 TagAllgemeinLAN, WAN, Wireless12 Kommentare

Hallo zusammen, aktuell beschäftige ich mich mit der Frage, ob unsere aktuelle User-VPN-Lösung noch die Richtige ist oder ob es bessere Alternativen gibt. Wir setzen ...

question
Webseite signierenUserUWVor 1 TagFrageInternet9 Kommentare

Gelegentlich möchte man auf einer Webseite kritische Daten veröffentlichen, zum Beispiel Checksummen von Dateien/Programmen oder den Fingerprint eines Schlüssels. Frage: Wie kann man diese Information ...

question
"Aktualisieren und Herunterfahren" nach Windows Update erzwingenFrM222Vor 1 TagFrageWindows Update7 Kommentare

Hallo Zusammen, wir verteilen unsere Windows Updates über WSUS (2016) und haben hier inzwischen eigentlich einen ganz guten Stand. Die Updates werden sehr zügig auf ...

question
Hyper-V VHDX Festplatte verkleinern ratsam gelöst nixwissenderVor 1 TagFrageWindows Server9 Kommentare

Moin! Ich beabsichtige, eine VHDX-Festplatte um ca. 100GB zu verkleinern. Das Vorgehen ist klar, ist es aber ratsam? Dazu habe ich unterschiedliche Meinungen und wollte ...

question
Überspringen ErsteinrichtungHendrik2586Vor 1 TagFrageWindows 106 Kommentare

Moin, moin meine Lieben. Heute mal ein Problem mit dem sich bestimmt schon etliche von euch rumgeschlagen haben. Kurz zur Umgebund des Kunden. DC: Windows ...

question
Unternehmensnetzwerk aufbauenbluelightVor 13 StundenFrageNetzwerke9 Kommentare

Moin zusammen, erstmal vielen Dank an der Stelle, dass mir beim letzten mal so super geholfen wurde! Aktuelle Situation: -> 5 VMs bei Netcup -> ...