totale kontrolle unter winxp home
 

vor kurzem lieh ich mir von meiner schwester den laptop aus. aus angst irgend welche daten könnten mir in die finger fallen, bekam ich ein spitze benutzerkonto. das einzige programm auf das ich zugriff hatte war ms word (und wenn ich sag das einzige dann mein ich auch das einzige). außer den optionen ausschalten, abmelden und ms word gab es nichts im starmenü. alle hotkeys waren deaktiviert ebenso wie die rechte maustaste (außer beim startbutton wo ich in den explorer gelangte). im explorer hatte ich auf die eigenen dateien zugriff und ansonsten auf gar nix. anderes wurde gar nicht angezeigt.

jetzt möchte ich nur wissen wie das geht. ich rätsle schon einige zeit herum um das auch bei einem anderem computer zustastande zu bringen. gibts da irgend ein tool oder wir das in der registry gemacht?

du sagst es selbst,Benutzerkont.
erzeuge ein neues und gib ihm dementsprechende rechte.
da kannst alles abschalten.

wie denn in winxp home?

Die Benutzerverwaltung befindet sich bei XP-Home Edition innerhalb der Systemsteuerung

das ist mir klar, aber da hab ich ja nur die auswahl zwischen einem admin konto und eingeschränktem konto. nicht aber wie sehr ich dieses konto einschränke oder doch?

du musst das konto einer gruppe zuweisen,danngehst unter verwaltung->lokale sicherheitseinstellungen->lokale richtlinie->zuweisen von benutzerrechten

schau dich mal nach tweakui um

dieses snap-in funktioniert in xp-home nicht in der verwaltung scheint es sowieso nicht auf und wenn ich nach dem msc modul such (lusrmgr.msc) wird mir gesagt, dass ich xp-prof benötige. tweak ui hab ich auch hier kann ich damit was machen

Hi,
Du hättest Deiner Schwester eben nicht sagen sollen das Du nur Word brauchst :D
Falls sie das mit den Rechten und XP Home selbst gemacht hat ist sie jedenfalls ein sehr cleveres Mädchen, Hut ab :eek:

Die einfachste Methode um bei XP Home zu einer Rechteverteilung ala XP Pro zu kommen scheint mir der Download des Servicepack 6.a für Win NT zu sein. Dann mit \Pfad\sp6i386.exe -x extrahieren und die Datei winfile.exe nach C:\Windows kopieren und eine Verknüpfung zum Desktop anlegen.

Mit dem Dateimanager von Win NT kann man nun beim Menüpunkt Sicherheit -> Berechtigungen die Zugriffsrechte wie unter XP Pro sehr genau festlegen.

Gruß
santi

danke für den tipp. jedoch hab ich das schon cacls in der eingabeaufforderung zustande gebracht. wenigstens weiss ich jetzt wie das einfacher geht.

trotzdem will ich nur mehr rein interessensmäßig wissen wie das geht, dass im explorer weder ein laufwerk noch sonst etwas angezeigt wird außer die eigenen dateien. und noch dazu alle shortcuts gesperrt sind.

gibts da ein tool oder wurde das nur in der regitry geschrieben?

ps: meine schwester hatte ne hilfe die ich nicht unbedingt um rat fragen will

Hi,
da mich das Thema selbst interessiert (Kindersicherung :D ) habe ich etwas gegoogelt.

100%iges Ausblenden der Laufwerke geht IMHO mit WinXP Home nicht aber Du kannst die Laufwerke verstecken und den Zugriff auf Dateien mit winfile.exe verbieten.

Zuerst installierte ich die MS Office XP Resource Kit Tools welche den System Policy Editor (= poledit.exe) enthalten.

Dann installierte ich das Programm HideCalc welches eine grafische Auswahl der zu versteckenden Laufwerke erlaubt und gleich das entsprechende .adm - File für poledit.ext erzeugt oder direkt in die Registry schreibt.

Der User Kids wurde dann als Computeradministrator angelegt und alle Änderungen direkt als User Kids vorgenommen. Nach einem Neustart sind die Laufwerke dann im Arbeitsplatz versteckt und können nur mehr direkt über die Adressleiste aufgerufen werden.

Zum Schluss änderte ich den User Kids in ein beschränktes Konto um und verbot mit winfile.exe den Zugriff auf das Startmenue.

Jetzt gibt es beim User Kids am Desktop nur mehr eine Verknüpfung zum IE und eine Verknüpfung zu den eigenen Dateien welche mit:
"EXPLORER.EXE /e,/root,C:\Dokumente und Einstellungen\Kids\Eigene Dateien"
angelegt wurde und kein höheres Verzeichnis anzeigt.
Beim Startknopf hat man auch nur mehr die Möglichkeit sich abzumelden oder den PC auszuschalten…

Aber wie gesagt ist nur ein Verstecken, über die Adressleiste wären die Laufwerke wieder anwählbar.

Links:
http://www.heise.de/ct/tipps/adms.shtml
http://www.wintotal.de/Suche/index.p...xt=poledit.exe
http://comp.stmarymagdalene.ac.zw/Using_Poledit.html

http://www.dabcc.com/ThinSol/Downloads/download.htm

Gruß
santi

http://beta.kalium.org/content.php?a...owtopic&TID=19
das könnte interesant sein
besonders NoRun. das verhindert auch den aufruf über die adressleiste....

btw: hut ab vor der schwester wenn sie das selbst gemacht hat :eek::)

er sagt ja eh: "ps: meine schwester hatte ne hilfe die ich nicht unbedingt um rat fragen will"

:D