Windows 10 Education Lokale Profile mit schreibschutz ausstatten
Hallo zusammen,
wir arbeiten zurzeit am Windows 10 Grundimage für den Rollout in unserer Schule. Hierfür müssen wir ein Lokales Schreibgeschütztes Profil einrichten es muss allerdings aus und einschaltbar sein das es schreibgeschützt ist, um evtl änderungen vornehmen zu können wie geht man hier am besten vor und was muss man beachten? (Rechner sind nicht in einer Domäne und sollen auch in keine aufgenommen werden)
Gruß Simon
wir arbeiten zurzeit am Windows 10 Grundimage für den Rollout in unserer Schule. Hierfür müssen wir ein Lokales Schreibgeschütztes Profil einrichten es muss allerdings aus und einschaltbar sein das es schreibgeschützt ist, um evtl änderungen vornehmen zu können wie geht man hier am besten vor und was muss man beachten? (Rechner sind nicht in einer Domäne und sollen auch in keine aufgenommen werden)
Gruß Simon
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 344108
Url: https://administrator.de/contentid/344108
Ausgedruckt am: 22.11.2024 um 20:11 Uhr
12 Kommentare
Neuester Kommentar
Ansonsten HDGuard https://www.hdguard.com/de.html
Hallo,
für die Einstellungen bzgl. Desktop etc. musst Du dann wirklich das Profil verbindlich machen, siehe oben. Das hindert den Benutzer allerdings nicht daran, Dateien auf dem Rechner abzulegen. Wenn Du das auch unterbinden willst, dann ist gröberes Geschütz notwendig.
Gruß
Apophis
P.S. Oder Linux nehmen, denn da kann man das ganze Dateisystem so einrichten, daß es nach jedem Neustart seinen Ursprungszustand hat (Paketname grad' vergessen, sorry).
für die Einstellungen bzgl. Desktop etc. musst Du dann wirklich das Profil verbindlich machen, siehe oben. Das hindert den Benutzer allerdings nicht daran, Dateien auf dem Rechner abzulegen. Wenn Du das auch unterbinden willst, dann ist gröberes Geschütz notwendig.
Gruß
Apophis
P.S. Oder Linux nehmen, denn da kann man das ganze Dateisystem so einrichten, daß es nach jedem Neustart seinen Ursprungszustand hat (Paketname grad' vergessen, sorry).
Hallo,
Nein, denn Du musst ja nur eine Datei umbennen. Das kann jederzeit passieren.
Der übliche Weg ist es, alles so einzurichten, wie man es braucht (oder bis der Anwender alles so hingefuckelt hat, wie er möchte) und dann das Profil verbindlich zu machen. Man muss nicht (und kann auch nicht) explizit vorher sagen, daß man ein verbindliches Profil erstellen möchte.
Gruß
Apophis
Zitat von @simi2204:
Ok aber so wie ich das sehe geht das nur wenn das Profil von anfang an anders erstellt wird oder?
Ok aber so wie ich das sehe geht das nur wenn das Profil von anfang an anders erstellt wird oder?
Nein, denn Du musst ja nur eine Datei umbennen. Das kann jederzeit passieren.
Der übliche Weg ist es, alles so einzurichten, wie man es braucht (oder bis der Anwender alles so hingefuckelt hat, wie er möchte) und dann das Profil verbindlich zu machen. Man muss nicht (und kann auch nicht) explizit vorher sagen, daß man ein verbindliches Profil erstellen möchte.
Gruß
Apophis
Weil es eventuell nicht in der ntuser.dat drinsteht? Kannst Du
das
etwas genauer spezifizieren?
richtig
etwas genauer spezifizieren?
Meiner Info nach reicht es die dateiendung von .dat zu .man zuändern. Wenn ich das mache kann ich trotzdem noch alles am Profil ändern
Gruß Simon
Richtig. Die entscheidende Frage ist, wie sieht es nach einem Neustart aus? Ich zitiere mal Microsoft:
"With mandatory user profiles, a user can modify his or her desktop, but the changes are not saved when the user logs off. "
Gruß
Apophis