Benutzerrechte auf XP
 

Ich habe schon lang im Internet recherchiert aber bis dato noch nichts genaueres gefunden :confused:

Mein Problem:

Da auf meinem PC mehrere Leute arbeiten wollen und ich nicht will das mir jemand unnötig Sachen installiert/deinstalliert, herunterlädt, etc. möchte ich die div. Konten besonders einschränken.

Ich habe etwas brauchbares gefunden weiss aber nicht ob das so hinhaut. Über gpedit.msc kann ich die Gruppenrichtlinien aufrufen. Kann sogar dann alles einstellen nach belieben! Nur passiert das dann mit dem aktuellen Benutzerkonto was ich ja eigentlich nicht will.

Also:

Muss ich dann in jedes Profil als Administrator rein und alle Einstellungen für das aktuelle Konto einrichten?
Oder kann man eine Gruppe machen, wo dann die verschiedenen Konten drinnen "stecken" und diese mit einer bestimmten Gruppenichtlinie belegen?

Hoff ich bekomm endlich mal was heraus denn mich zipft das mittlerweile an :mad2:

Achja habe Windows XP - Professional - SP2

Vielen Dank

Hallo Ska_Kid!

Warum verwendest Du nicht Systemsteuerung -> Benutzerkonten? Du mußt als Admin angemeldet sein.

MfG
Herbertus

Ja bin ich!

Reicht aber für meine Zwecke nicht, wenn es so einfach wäre hätte ich ja kein neues Thema erstellt :rolleyes:

OK, jetzt komm ich mit. Wenn Deine Maschine nicht Teil einer Domäne ist, kannst Du nur Admin- und normale Konten einrichten, die dann z.B. nichts installieren dürfen. Gruppen von Konten lassen sich nur einrichten, wenn der PC im Netzwerk angemeldet ist.

Gruß
Herbertus

Aso aso,

also wäre daher meine einzige Mglk. die anderen Benutzer als Admin einzustellen und von dort aus die Gruppenrichtlinien ändern?

Oder hängt das dann mit MEINEM Konto dann auch zusammen?

Wenn Du etwas in den Gruppenrichtliniene verstellst, gilt das für alle User.

Kann ich vielleicht seperat bei jd. User etwas einrichten?

*rauf*

schau dir mal
http://www.kalium.org/content.php?ac...owtopic&TID=18
und
http://www.kalium.org/content.php?ac...owtopic&TID=19
an.

http://www.gruppenrichtlinien.de/

http://www.wintotal.de/Suche/index.p...penrichtlinien

Super vielen dank!!!

Und wie kann ich jetzt einzelne Programme sperren? Od. kann ich gar das Laufwerk C: unsichtbar machen für einzelne User?!

Programme sperren nur indem ich RK auf *.exe file mach - SICHERHEIT - und dann den User ausschließe..oder?

geht das vl. einfacher bzw. schneller?

jo du kannst c unsichtbar machen.
"NoRun" (DWORD)
"Ausführen" im Startmenü und auch als direkter Aufruf im Explorer auszublenden bzw zu verbieten
das brauchst du mal.
und dann noch http://wcm.kalium.org/hidecalc.rar
mit dem versteckst du c: dann.

Lies Dir auch das durch:
http://groups.google.com/groups?hl=d...point.de#link1
Klick auf aktualisieren, wenn die Seite nicht richtig angezeigt wird.

Puh ;) das is wahrscheinlich genau das was ich gesucht habe...Wenn dieser nicht so ungenau schreiben würde, würde ich vl. mitkommen :lol:

Die Probleme, kann mir das eventuell vereinfachen!?

1. Aufruf der MMC, Erstellung einer eigenen Konsole nur für Benutzer
und Richtlinien.
2. Einbinden der Snap-Ins: Lokale Benutzer und Gruppen +
Gruppenrichtlinie. Speichern der Konsole möglich,
bei häufigerem Aufruf auch sinnvoll.
3. Erstellung eines Vorlagen-Benutzers ABER als Mitglied der
Administratoren !!!
4. Anmeldung als Vorlagenbenutzer und Richtlinien setzen wie man
auch immer möchte

Wäre demjenigen sehr verbunden, wenn alles hinhaut von mir aus auch a Krügerl :bier:

Passt hat sich schon erledigt,

MMC -> START - AUSFÜHREN --> mmc eintippen...

werd das Versuchen u euch dann berichten was dabei herausgekommen ist.

Danke nochmals an alle,
& für die Geduld :lol:

Sodala,

jetzt habe ich alles so eingestellt wie es auf dieser Seite gestanden ist...
http://groups.google.com/groups?hl=d...point.de#link1
aber es funkt nicht!

Problem:

Ich habe mich angemeldet als TEST-User der Admin rechte hat, stelle alles ein, und bevor ich mich dann selber wieder als Eingeschränkten User einschränke muss ich die "registry.pol" löschen!

gesagt - getan

Nun,...abgemeldet als TEST-User der jetzt Eingeschränkter User ist und später wieder neu Angemeldet..

Nichts passiert !

Kann wer weiterhelfen?

beste sollte domänen-controller sein.
geht aber auch ohne mmc und snap,vorrausetzung ist allerdings,dass das laufwerk ntfs formartiert ist und zwar:

als admin einlogen,dann auf arbeitsplatz,dann oben auf extras/ordneroptionen/ansicht.dort den haken raus bei "einfache dateifreigabe verwenden (empfohlen)"
geht man jetzt auf irgendeinen ordner oder datei,rechte maus/ eigenschaften taucht ein neuer reiter namens sicherheit auf.dort
auf hinzufügen.im neuen fenster unter "geben sie den zu verwendenden objektnamen ein" einfach den namen des eingeschränkten benutzers angeben,dann rechts auf namen prüfen.gibt es den benutzer steht der oben in der liste,ganz unten die rechte.das ganze gilt dann für den ordner oder seinen inhalt.lässt sich auch auf dateien anwenden.


gruss/

Jap so habe ich eh auch schon diverse Programme für meine Schwester, Bruder gesperrt ;)

Trotzdem ärgert mich das, dass ich nicht alles so einrichten kann wie ich es gerne über die GrUriLi hätte!