seiaone
Goto Top

Windows Server 2003 - Rechte verteilen

Wie gebe ich Gruppen Rechte?

Guten Tag,

ich bin neu bei Server 2003 und muss mich hier auf Arbeit jetzt rein finden.

Ich habe da mal ein paar fragen zum Thema Rechte.

In unserem Netzwerk sind verschiedene Profile angelegt die in verschiedenen Gruppen sind, die wieder rum ja alle verschiedene Rechte haben. Aber mit den rechten bin ich nicht ganz so zufrieden(worden wohl nach diesen Vorlagen eingerichtet).

zum Anfang hatte ich gerne geändert:

- im ganz normalen Benutzerkonto, möchte ich Verknüpfungen auf dem Desktop löschen können, von den programmen die durch das Admin-konto installiert wurden. aber sie sollten nicht aus der liste der Programme gelöscht werden können.

- ist es möglich, das die normalen Benutzer kleine Programme selber installieren können? also sowas wie nen Mesenger(zB ICQ). Aber sollten keine großen Arbeitsprogamme installieren können. und diese Programme sollten dann auch nur im Benutzerprofil gespeichert werden. So das, wenn ein Profil wieder gelöscht wir, auch deren Anwendungen gelöscht werden.

-Irgendwie hat ja jeder Benutzer Speicherplatz zuverfügung, also um sachen die man runterläd oder dokos schreibt zu speichern. wie kann man diesen speicher platz erweiter oder einschränken.

das wärs erstmal.

danke für Ratschläge

Content-ID: 114336

Url: https://administrator.de/contentid/114336

Ausgedruckt am: 26.11.2024 um 09:11 Uhr

eduardp
eduardp 21.04.2009 um 13:13:43 Uhr
Goto Top
also irgendwie hörst du dich gar nicht nach einem Admin an.
Eher nach einem Benutzer der ein Möglichkeit sucht um die Einstellungen zu umgehen... face-wink
SeiAONE
SeiAONE 21.04.2009 um 13:38:36 Uhr
Goto Top
also ich bin dann sozusagen beides. ich bin ein Benutzer. Und nun soll ich mich auch noch um den admin kram kümmern. da der typ der das sonst gemacht hat, jetzt weg ist, und ich muss mich hier rum kümmern jetzt. bin als zum admin auf gestiegen^^. und ja, ich habe bis jetzt noch null ahnung. aber die anderen benutzer haben mir nun jetzt mal gesagt was ihnen stört und gerne geändert haben möchten, so die beschriebenen dinge oben.

also bitte nur posten, der mir auch helfen kann!
manuel-r
manuel-r 21.04.2009 um 14:24:31 Uhr
Goto Top
Bei euch geben also die User die Richtlinien vor?! Sehr liberal. Hofentlich treten die dann auch alle in die erste Reihe, wenn's mal ordentlich gekracht hat. Jemanden die komplette Administration machen zu lassen, der gar nicht genau weiß, was er da macht halte ich für sehr gewagt. Hauptsache die x0.000€ für den hauptamtlichen Admin eingespart. *kopfschüttel*
Logan000
Logan000 21.04.2009 um 14:27:40 Uhr
Goto Top
Moin Moin

also bitte nur posten, der mir auch helfen kann!
Die Frage von eduardp war nicht unberechtigt. Tatsächlich zeigen deine Fragen das Dir eine Menge Basiswissen fehlt.
Das macht auch jede Hilfestellung schwierig. Deswegen Tipp 1: Viel, viel lesen. Googel ist dein Freund.

- im ganz normalen Benutzerkonto, möchte ich Verknüpfungen auf dem Desktop löschen können, von den programmen die durch das Admin-konto installiert wurden. aber sie sollten nicht aus der liste der Programme gelöscht werden können.
Desktop verknüpfungen finden sich an 2 Orten:
- C:\Dokumente und Einstellungen\Username\Desktop
diese kann der user löschen, wenn er möchte.
- C:\Dokumente und Einstellungen\AllUsers\Desktop
Hier darf der User nix löschen oder anlegen sondern nur der Admin. Und das solte auch so bleiben.

- ist es möglich, das die normalen Benutzer kleine Programme selber installieren können? also sowas wie nen Mesenger(zB ICQ). Aber sollten keine großen Arbeitsprogamme installieren können. und diese Programme sollten dann auch nur im Benutzerprofil gespeichert werden. So das, wenn ein Profil wieder gelöscht wir, auch deren Anwendungen gelöscht werden.
Du kannst Anwendern erlauben Programme zu installieren oder nicht. Dazwischen gibt es erstmal nichts.
Besser ist Du hälst die an die klassische Rollenverteilung: User benutzen Programme / Admins installieren diese.

-Irgendwie hat ja jeder Benutzer Speicherplatz zuverfügung, also um sachen die man runterläd oder dokos schreibt zu speichern. wie kann man diesen speicher platz erweiter oder einschränken.
Wo speichern dein User ihre Dateien? Im Profil unter Eigene Dateien? Sind Netzlaufwerke freigegeben?
Wie dem auch sei: Erstmal können die Anwender spieichern bis die Platte voll ist (was man vermeiden solte).
Um Speicherplatz Userspezifisch zu begrenzen solltest du nach Speicherkontingenten und Profilgrößen begrenzen suchen.

Viel Erfolg
Gruß L.