simi2204
Goto Top

Windows 10 Education Lokale Profile mit schreibschutz ausstatten

Hallo zusammen,

wir arbeiten zurzeit am Windows 10 Grundimage für den Rollout in unserer Schule. Hierfür müssen wir ein Lokales Schreibgeschütztes Profil einrichten es muss allerdings aus und einschaltbar sein das es schreibgeschützt ist, um evtl änderungen vornehmen zu können wie geht man hier am besten vor und was muss man beachten? (Rechner sind nicht in einer Domäne und sollen auch in keine aufgenommen werden)

Gruß Simon

Content-ID: 344108

Url: https://administrator.de/contentid/344108

Ausgedruckt am: 22.11.2024 um 20:11 Uhr

houschder
houschder 21.07.2017 um 14:28:18 Uhr
Goto Top
Apophis
Apophis 21.07.2017 um 14:28:51 Uhr
Goto Top
Hallo,

_alles_ im Profil wirst Du nicht schreibschützen können. Für die Einstellungen muss die Datei NTUser.dat in NTUser.man umbenannt werden.

Gruß
Apophis
chgorges
chgorges 21.07.2017 um 15:02:47 Uhr
Goto Top
simi2204
simi2204 21.07.2017 um 16:58:15 Uhr
Goto Top
Hallo

soory, vllt hab ich mich da bischen blöd ausgedrückt ich will nicht direkt schreibschützen sondern wenn sich jemand anmeldet was ändert soll derjenige wenn er sich ab und wieder anmeldet das profil wieder ohne die änderungen bekommen

Gruß Simon
Apophis
Apophis 24.07.2017 um 09:46:53 Uhr
Goto Top
Hallo,

für die Einstellungen bzgl. Desktop etc. musst Du dann wirklich das Profil verbindlich machen, siehe oben. Das hindert den Benutzer allerdings nicht daran, Dateien auf dem Rechner abzulegen. Wenn Du das auch unterbinden willst, dann ist gröberes Geschütz notwendig.

Gruß
Apophis

P.S. Oder Linux nehmen, denn da kann man das ganze Dateisystem so einrichten, daß es nach jedem Neustart seinen Ursprungszustand hat (Paketname grad' vergessen, sorry).
simi2204
simi2204 24.07.2017 um 11:02:51 Uhr
Goto Top
Zitat von @Apophis:

Hallo,

für die Einstellungen bzgl. Desktop etc. musst Du dann wirklich das Profil verbindlich machen, siehe oben. Das hindert den Benutzer allerdings nicht daran, Dateien auf dem Rechner abzulegen. Wenn Du das auch unterbinden willst, dann ist gröberes Geschütz notwendig.

Ok aber so wie ich das sehe geht das nur wenn das Profil von anfang an anders erstellt wird oder?

P.S. Oder Linux nehmen, denn da kann man das ganze Dateisystem so einrichten, daß es nach jedem Neustart seinen Ursprungszustand hat (Paketname grad' vergessen, sorry).

Du sprichst mir aus der Seele aber Linux ist nicht gewünscht da die Schüler den Umgang mit Win10 und Office 2016 lernen sollen fürs spätere Berufsleben

Gruß Simon
Apophis
Apophis 24.07.2017 um 12:40:58 Uhr
Goto Top
Hallo,

Zitat von @simi2204:
Ok aber so wie ich das sehe geht das nur wenn das Profil von anfang an anders erstellt wird oder?


Nein, denn Du musst ja nur eine Datei umbennen. Das kann jederzeit passieren.

Der übliche Weg ist es, alles so einzurichten, wie man es braucht (oder bis der Anwender alles so hingefuckelt hat, wie er möchte) und dann das Profil verbindlich zu machen. Man muss nicht (und kann auch nicht) explizit vorher sagen, daß man ein verbindliches Profil erstellen möchte.

Gruß
Apophis
simi2204
simi2204 24.07.2017 um 15:22:15 Uhr
Goto Top
Nein, denn Du musst ja nur eine Datei umbennen. Das kann jederzeit passieren.

soweit so gut das haben wir auch versucht, zeigt sich das Windows nur sehr wenig beeindruckt.

Der übliche Weg ist es, alles so einzurichten, wie man es braucht (oder bis der Anwender alles so hingefuckelt hat, wie er möchte) und dann das Profil verbindlich zu machen. Man muss nicht (und kann auch nicht) explizit vorher sagen, daß man ein verbindliches Profil erstellen möchte.

Okay, aber warum ignoriert Windows das dann quasi komplett?

Gruß Simon
Apophis
Apophis 24.07.2017 um 15:42:36 Uhr
Goto Top
Zitat von @simi2204:

Okay, aber warum ignoriert Windows das dann quasi komplett?


Weil es eventuell nicht in der ntuser.dat drinsteht? Kannst Du

das

etwas genauer spezifizieren?
simi2204
simi2204 24.07.2017 um 15:48:59 Uhr
Goto Top
Zitat von @Apophis:

Weil es eventuell nicht in der ntuser.dat drinsteht? Kannst Du

Denke es reicht die ntuser.dat in ntuser.man umzubennen?

etwas genauer spezifizieren?

Meiner Info nach reicht es die dateiendung von .dat zu .man zuändern. Wenn ich das mache kann ich trotzdem noch alles am Profil ändern

Gruß Simon
Apophis
Apophis 24.07.2017 um 16:21:32 Uhr
Goto Top
Zitat von @simi2204:

Zitat von @Apophis:

Weil es eventuell nicht in der ntuser.dat drinsteht? Kannst Du

Denke es reicht die ntuser.dat in ntuser.man umzubennen?


richtig

etwas genauer spezifizieren?

Meiner Info nach reicht es die dateiendung von .dat zu .man zuändern. Wenn ich das mache kann ich trotzdem noch alles am Profil ändern

Gruß Simon

Richtig. Die entscheidende Frage ist, wie sieht es nach einem Neustart aus? Ich zitiere mal Microsoft:
"With mandatory user profiles, a user can modify his or her desktop, but the changes are not saved when the user logs off. "

Gruß
Apophis
simi2204
simi2204 24.07.2017 um 16:29:07 Uhr
Goto Top
richtig

gut wurde so gemacht

Richtig. Die entscheidende Frage ist, wie sieht es nach einem Neustart aus? Ich zitiere mal Microsoft:
"With mandatory user profiles, a user can modify his or her desktop, but the changes are not saved when the user logs off. "

Hat er trotzdem gespeichert egal ob Herunterfahren, Neustart oder Abmeldung.

Gruß Simon