Windows XP Client Benutzer ohne Domäne Rechte einschränken
Hallo,
folgende Aufgabenstellung. Wir haben einen Produktionsrechner, der vor Ort nicht an die Domäne angebunden wird, auf dem aber verschiedene User angelegt werden die sehr unterschiedliche Berechtigungsstufen erhalten sollen.
User:
Einrichter: Dieser soll nur die Anwendung starten können und die Systemzeit/Datum und Region einstellen können, damit er auch Anlagen die ins Ausland gehen einrichten kann.
Prüfer: Dieser soll garnichts dürfen außer die Anwendung starten um arbeiten zu können.
Administrator: Ist ja kein Thema bleibt wie er soll.
Ich habe mir Windows Steady State angeschaut, aber hier kann ich anscheinend nur recht grobe Einstellungen vornehmen. Per GPO wäre es (denke ich) wesentlich einfacher, allerdings steht mir kein DC mit AD zur Verfügung, gibt es noch eine andere möglichkeit wie ich auf einem Standalone System die Benutzer Detalliert mit Rechten konfigurieren kann ?
Vielen Dank schonmal
Gruß
folgende Aufgabenstellung. Wir haben einen Produktionsrechner, der vor Ort nicht an die Domäne angebunden wird, auf dem aber verschiedene User angelegt werden die sehr unterschiedliche Berechtigungsstufen erhalten sollen.
User:
Einrichter: Dieser soll nur die Anwendung starten können und die Systemzeit/Datum und Region einstellen können, damit er auch Anlagen die ins Ausland gehen einrichten kann.
Prüfer: Dieser soll garnichts dürfen außer die Anwendung starten um arbeiten zu können.
Administrator: Ist ja kein Thema bleibt wie er soll.
Ich habe mir Windows Steady State angeschaut, aber hier kann ich anscheinend nur recht grobe Einstellungen vornehmen. Per GPO wäre es (denke ich) wesentlich einfacher, allerdings steht mir kein DC mit AD zur Verfügung, gibt es noch eine andere möglichkeit wie ich auf einem Standalone System die Benutzer Detalliert mit Rechten konfigurieren kann ?
Vielen Dank schonmal
Gruß
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 135028
Url: https://administrator.de/contentid/135028
Ausgedruckt am: 14.11.2024 um 05:11 Uhr
3 Kommentare
Neuester Kommentar
Hallo,
so sollte es gehen.
Start > Ausführen > gpedit.msc > Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Zuweisen von Benutzerrechten > Ändern der Systemzeit > Doppelklick > Benutzer oder Gruppen hinzufügen und dort dann deinen "Einrichter"-Benutzer hinzufügen.
so sollte es gehen.
Start > Ausführen > gpedit.msc > Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Zuweisen von Benutzerrechten > Ändern der Systemzeit > Doppelklick > Benutzer oder Gruppen hinzufügen und dort dann deinen "Einrichter"-Benutzer hinzufügen.