Gruppenrichtlinien

Mash · 09.08.2001, 17:50

Folgendes: Win2k Prof. (ohne Active Dir.)

Ich möchte bestimmte Richtlinien bestimmten Benutzergruppen zuweisen...

Unter der mmc: Lokale Sicherheitsrichtlinien / Lokale Richtlinien Zuweisen von Benutzerrechten geht's eh.

Nur: Die Gruppenrichtlinien unter Administrative Vorlagen kann ich keiner Gruppe zuweisen (hat keine solche Funktion). Sie gilt für alle (also auch für mich als admin...)

Sperre ich zb. den Zugang zur Systemsteuerung komm ich selbst auch nimmer rein!

Ich hab's irgendwann mal können aber jetzt...

Thx für Hilfe

mash

Mash · 10.08.2001, 00:33

Vielleicht noch eine andere und einfachere Art mein Problem zu schildern:

Ich hab auf einem Rechner Win2k prof. installiert. Der Rechner ist in KEINER Domäne!

Ich möchte die Benutzer jetzt so einschränken können, dass sie mir zb. nix in der systemsteurung rumpfuschen können. Oder auch bei den Grafikeinstellungen.

Ich selber als admin sollte jedoch vollzugriff haben!

Das ganze sollte wenn möglich jedoch als Gruppenrichtlinie definierbar sein...

Tarjan · 11.08.2001, 10:10

Unter Einstellungen -> Benutzer kannst du verschiedene Benutzer mit verschiedenen Bertechtigungen anlegen. Bzw. auch Benutzergruppen anlegen, und einzelne Beutzer diesen zuordnen.

Mash · 11.08.2001, 16:45

hmmm....

1) Thx fürs antworten: Wo sind diese Einstellungen? (unter lokale benutzer und gruppen?)

2) Kann man dort auch desktopfunktionen deaktivieren?
(z.b. Netzwerkumgebung nur für die benutzer deaktivieren, bei mir als admin sollte sie jedoch da sein!)

3) Kann man dort auch den Zugriff auf z.b die Anzeigeneinstellungen deaktivieren?

Um das ganze noch mehr zu verdeutlichen:

Ich möchte den Rechner so herrichten, dass die user nix verstellen können;
Ich sollte jedoch schon an die Einstellungen rankommen!

(Man stelle sich einen EinzelplatzRechner irgendwo in einem Geschäft vor, wo es einen account gibt (Benutzer) der beschränkt ist und einen admin-account der vollständig ist)

mash

webteufel · 11.08.2001, 23:37

- 1. ja

- 2. für jeden Bebutzer eigenes Profil einrichten und sperren

- 3. Systemsteuerrung ist ja eigentlich auch nur ein Ordner, kannst Du auch Richtlinien für definieren.(hoffnichtlüg)

Mash · 12.08.2001, 00:16

leider ist das alles nicht so einfach!

ich glaub ich werd mich mal auf einen punkt spezialisieren (wenn das geht, funktioniert alles andere auch!)

Also: Wie sperre ich als admin den usern den zugang zur systemsteuerung? (und wo genau mach ich das?)

Btw: @ webteufel: Systemsteurung ist kein normaler ordner, deswegen funktioniert natürlich keine Sperrung durch dateisicherung!

webteufel · 12.08.2001, 01:04

Okay, hast' natürlich recht (Ascheaufshauptstreu) war sehr dumm von mir!

Wie wär' das: Taskmanager -Eigenschaften - Anpassen (für die Userprofile) ?

enjoy2 · 12.08.2001, 01:21

hmm, du meinst wohl in den Einstellungen "Taskleiste und Startmenü"

enjoy

webteufel · 12.08.2001, 01:37

hmh, ich glaub ich geh lieber schlafen

Neutron · 12.08.2001, 21:45

Also ich hab's zwar nicht definitive ausprobiert, aber wenn du die Benutzer in der Systemsteuerung/Benutzer anlegst und ihnen dann nur die Standardmäßigen "Benutzer" (nicht "Hauptbenutzer") rechte gibst, dann können die glaub ich eh nix verändern.
ansonst "Gäste" dürfen noch weniger.

09.08.2001, 17:50	#1
Mash Master Registriert seit: 06.06.2001 Alter: 47 Beiträge: 715	Gruppenrichtlinien Folgendes: Win2k Prof. (ohne Active Dir.) Ich möchte bestimmte Richtlinien bestimmten Benutzergruppen zuweisen... Unter der mmc: Lokale Sicherheitsrichtlinien / Lokale Richtlinien Zuweisen von Benutzerrechten geht's eh. Nur: Die Gruppenrichtlinien unter Administrative Vorlagen kann ich keiner Gruppe zuweisen (hat keine solche Funktion). Sie gilt für alle (also auch für mich als admin...) Sperre ich zb. den Zugang zur Systemsteuerung komm ich selbst auch nimmer rein! Ich hab's irgendwann mal können aber jetzt... Thx für Hilfe mash ____________________________________ \"...könnten wir eines Tages in der Lage sein, Blitzreisen durch die Milchstrasse oder durch die Zeit zu unternehmen.\" (Hawking, 1996) http://www.plauder-smilies.de/asthanos.gif

10.08.2001, 00:33	#2
Mash Master Registriert seit: 06.06.2001 Alter: 47 Beiträge: 715	Vielleicht noch eine andere und einfachere Art mein Problem zu schildern: Ich hab auf einem Rechner Win2k prof. installiert. Der Rechner ist in KEINER Domäne! Ich möchte die Benutzer jetzt so einschränken können, dass sie mir zb. nix in der systemsteurung rumpfuschen können. Oder auch bei den Grafikeinstellungen. Ich selber als admin sollte jedoch vollzugriff haben! Das ganze sollte wenn möglich jedoch als Gruppenrichtlinie definierbar sein... ____________________________________ \"...könnten wir eines Tages in der Lage sein, Blitzreisen durch die Milchstrasse oder durch die Zeit zu unternehmen.\" (Hawking, 1996) http://www.plauder-smilies.de/asthanos.gif

11.08.2001, 10:10	#3
Tarjan Quantensingularität Registriert seit: 28.09.2000 Alter: 55 Beiträge: 8.336	Unter Einstellungen -> Benutzer kannst du verschiedene Benutzer mit verschiedenen Bertechtigungen anlegen. Bzw. auch Benutzergruppen anlegen, und einzelne Beutzer diesen zuordnen. ____________________________________ Was ist klein, grün und dreieckig? Ein kleines grünes Dreieck! Bahnübergänge sind die härtesten Drogen der Welt! Ein Zug und du bist weg!

11.08.2001, 16:45	#4
Mash Master Registriert seit: 06.06.2001 Alter: 47 Beiträge: 715	hmmm.... 1) Thx fürs antworten: Wo sind diese Einstellungen? (unter lokale benutzer und gruppen?) 2) Kann man dort auch desktopfunktionen deaktivieren? (z.b. Netzwerkumgebung nur für die benutzer deaktivieren, bei mir als admin sollte sie jedoch da sein!) 3) Kann man dort auch den Zugriff auf z.b die Anzeigeneinstellungen deaktivieren? Um das ganze noch mehr zu verdeutlichen: Ich möchte den Rechner so herrichten, dass die user nix verstellen können; Ich sollte jedoch schon an die Einstellungen rankommen! (Man stelle sich einen EinzelplatzRechner irgendwo in einem Geschäft vor, wo es einen account gibt (Benutzer) der beschränkt ist und einen admin-account der vollständig ist) mash ____________________________________ \"...könnten wir eines Tages in der Lage sein, Blitzreisen durch die Milchstrasse oder durch die Zeit zu unternehmen.\" (Hawking, 1996) http://www.plauder-smilies.de/asthanos.gif

11.08.2001, 23:37	#5
webteufel Elite Registriert seit: 21.02.2001 Beiträge: 1.152	- 1. ja - 2. für jeden Bebutzer eigenes Profil einrichten und sperren - 3. Systemsteuerrung ist ja eigentlich auch nur ein Ordner, kannst Du auch Richtlinien für definieren.(hoffnichtlüg) ____________________________________ Wer zuletzt lacht,lacht am Schluss ! http://www.sbg.at/webteufel http://www.webteufel.at

12.08.2001, 00:16	#6
Mash Master Registriert seit: 06.06.2001 Alter: 47 Beiträge: 715	leider ist das alles nicht so einfach! ich glaub ich werd mich mal auf einen punkt spezialisieren (wenn das geht, funktioniert alles andere auch!) Also: Wie sperre ich als admin den usern den zugang zur systemsteuerung? (und wo genau mach ich das?) Btw: @ webteufel: Systemsteurung ist kein normaler ordner, deswegen funktioniert natürlich keine Sperrung durch dateisicherung! ____________________________________ \"...könnten wir eines Tages in der Lage sein, Blitzreisen durch die Milchstrasse oder durch die Zeit zu unternehmen.\" (Hawking, 1996) http://www.plauder-smilies.de/asthanos.gif

12.08.2001, 01:04	#7
webteufel Elite Registriert seit: 21.02.2001 Beiträge: 1.152	Okay, hast' natürlich recht (Ascheaufshauptstreu) war sehr dumm von mir! Wie wär' das: Taskmanager -Eigenschaften - Anpassen (für die Userprofile) ? ____________________________________ Wer zuletzt lacht,lacht am Schluss ! http://www.sbg.at/webteufel http://www.webteufel.at

12.08.2001, 01:21	#8
enjoy2 ------------- Registriert seit: 22.03.2000 Ort: Tullnerfeld Alter: 52 Beiträge: 14.550 Mein Computer	hmm, du meinst wohl in den Einstellungen "Taskleiste und Startmenü" enjoy

12.08.2001, 01:37	#9
webteufel Elite Registriert seit: 21.02.2001 Beiträge: 1.152	hmh, ich glaub ich geh lieber schlafen ____________________________________ Wer zuletzt lacht,lacht am Schluss ! http://www.sbg.at/webteufel http://www.webteufel.at

12.08.2001, 21:45	#10
Neutron Abonnent Registriert seit: 11.10.1999 Alter: 47 Beiträge: 847	Also ich hab's zwar nicht definitive ausprobiert, aber wenn du die Benutzer in der Systemsteuerung/Benutzer anlegst und ihnen dann nur die Standardmäßigen "Benutzer" (nicht "Hauptbenutzer") rechte gibst, dann können die glaub ich eh nix verändern. ansonst "Gäste" dürfen noch weniger. ____________________________________ "Wo ein Wille ist, ist auch ein oder..."

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)