totale kontrolle unter winxp home

Zeddicus · 04.06.2004, 11:55

vor kurzem lieh ich mir von meiner schwester den laptop aus. aus angst irgend welche daten könnten mir in die finger fallen, bekam ich ein spitze benutzerkonto. das einzige programm auf das ich zugriff hatte war ms word (und wenn ich sag das einzige dann mein ich auch das einzige). außer den optionen ausschalten, abmelden und ms word gab es nichts im starmenü. alle hotkeys waren deaktiviert ebenso wie die rechte maustaste (außer beim startbutton wo ich in den explorer gelangte). im explorer hatte ich auf die eigenen dateien zugriff und ansonsten auf gar nix. anderes wurde gar nicht angezeigt.

jetzt möchte ich nur wissen wie das geht. ich rätsle schon einige zeit herum um das auch bei einem anderem computer zustastande zu bringen. gibts da irgend ein tool oder wir das in der registry gemacht?

Dr. Acula · 04.06.2004, 12:06

du sagst es selbst,Benutzerkont.
erzeuge ein neues und gib ihm dementsprechende rechte.
da kannst alles abschalten.

Zeddicus · 04.06.2004, 12:17

wie denn in winxp home?

Dr. Acula · 04.06.2004, 12:27

Zitat:

Original geschrieben von Zeddicus
wie denn in winxp home?

Die Benutzerverwaltung befindet sich bei XP-Home Edition innerhalb der Systemsteuerung

Zeddicus · 04.06.2004, 12:34

das ist mir klar, aber da hab ich ja nur die auswahl zwischen einem admin konto und eingeschränktem konto. nicht aber wie sehr ich dieses konto einschränke oder doch?

Dr. Acula · 04.06.2004, 12:45

du musst das konto einer gruppe zuweisen,danngehst unter verwaltung->lokale sicherheitseinstellungen->lokale richtlinie->zuweisen von benutzerrechten

schau dich mal nach tweakui um

Zeddicus · 04.06.2004, 12:49

dieses snap-in funktioniert in xp-home nicht in der verwaltung scheint es sowieso nicht auf und wenn ich nach dem msc modul such (lusrmgr.msc) wird mir gesagt, dass ich xp-prof benötige. tweak ui hab ich auch hier kann ich damit was machen

santi · 06.06.2004, 16:33

Hi,
Du hättest Deiner Schwester eben nicht sagen sollen das Du nur Word brauchst

Falls sie das mit den Rechten und XP Home selbst gemacht hat ist sie jedenfalls ein sehr cleveres Mädchen, Hut ab

Die einfachste Methode um bei XP Home zu einer Rechteverteilung ala XP Pro zu kommen scheint mir der Download des Servicepack 6.a für Win NT zu sein. Dann mit \Pfad\sp6i386.exe -x extrahieren und die Datei winfile.exe nach C:\Windows kopieren und eine Verknüpfung zum Desktop anlegen.

Mit dem Dateimanager von Win NT kann man nun beim Menüpunkt Sicherheit -> Berechtigungen die Zugriffsrechte wie unter XP Pro sehr genau festlegen.

Gruß
santi

Zeddicus · 07.06.2004, 19:43

danke für den tipp. jedoch hab ich das schon cacls in der eingabeaufforderung zustande gebracht. wenigstens weiss ich jetzt wie das einfacher geht.

trotzdem will ich nur mehr rein interessensmäßig wissen wie das geht, dass im explorer weder ein laufwerk noch sonst etwas angezeigt wird außer die eigenen dateien. und noch dazu alle shortcuts gesperrt sind.

gibts da ein tool oder wurde das nur in der regitry geschrieben?

ps: meine schwester hatte ne hilfe die ich nicht unbedingt um rat fragen will

santi · 08.06.2004, 14:05

Hi,
da mich das Thema selbst interessiert (Kindersicherung

) habe ich etwas gegoogelt.

100%iges Ausblenden der Laufwerke geht IMHO mit WinXP Home nicht aber Du kannst die Laufwerke verstecken und den Zugriff auf Dateien mit winfile.exe verbieten.

Zuerst installierte ich die MS Office XP Resource Kit Tools welche den System Policy Editor (= poledit.exe) enthalten.

Dann installierte ich das Programm HideCalc welches eine grafische Auswahl der zu versteckenden Laufwerke erlaubt und gleich das entsprechende .adm - File für poledit.ext erzeugt oder direkt in die Registry schreibt.

Der User Kids wurde dann als Computeradministrator angelegt und alle Änderungen direkt als User Kids vorgenommen. Nach einem Neustart sind die Laufwerke dann im Arbeitsplatz versteckt und können nur mehr direkt über die Adressleiste aufgerufen werden.

Zum Schluss änderte ich den User Kids in ein beschränktes Konto um und verbot mit winfile.exe den Zugriff auf das Startmenue.

Jetzt gibt es beim User Kids am Desktop nur mehr eine Verknüpfung zum IE und eine Verknüpfung zu den eigenen Dateien welche mit:
"EXPLORER.EXE /e,/root,C:\Dokumente und Einstellungen\Kids\Eigene Dateien"
angelegt wurde und kein höheres Verzeichnis anzeigt.
Beim Startknopf hat man auch nur mehr die Möglichkeit sich abzumelden oder den PC auszuschalten…

Aber wie gesagt ist nur ein Verstecken, über die Adressleiste wären die Laufwerke wieder anwählbar.

Links:
http://www.heise.de/ct/tipps/adms.shtml
http://www.wintotal.de/Suche/index.p...xt=poledit.exe
http://comp.stmarymagdalene.ac.zw/Using_Poledit.html

http://www.dabcc.com/ThinSol/Downloads/download.htm

Gruß
santi

04.06.2004, 11:55	#1
Zeddicus Veteran Registriert seit: 29.03.2001 Alter: 41 Beiträge: 344	totale kontrolle unter winxp home vor kurzem lieh ich mir von meiner schwester den laptop aus. aus angst irgend welche daten könnten mir in die finger fallen, bekam ich ein spitze benutzerkonto. das einzige programm auf das ich zugriff hatte war ms word (und wenn ich sag das einzige dann mein ich auch das einzige). außer den optionen ausschalten, abmelden und ms word gab es nichts im starmenü. alle hotkeys waren deaktiviert ebenso wie die rechte maustaste (außer beim startbutton wo ich in den explorer gelangte). im explorer hatte ich auf die eigenen dateien zugriff und ansonsten auf gar nix. anderes wurde gar nicht angezeigt. jetzt möchte ich nur wissen wie das geht. ich rätsle schon einige zeit herum um das auch bei einem anderem computer zustastande zu bringen. gibts da irgend ein tool oder wir das in der registry gemacht? ____________________________________ Nichts ist jemals einfach! ------------------------------------ Das 1. Gesetz der Magie (SotT): Menschen sind dumm! Sie glauben das was sie glauben wollen! Klingt das nicht irgendwie nach der Marketingstrategie diverser Soft- und Hardwarefirmen ?!?

04.06.2004, 12:17	#3
Zeddicus Veteran Registriert seit: 29.03.2001 Alter: 41 Beiträge: 344	wie denn in winxp home? ____________________________________ Nichts ist jemals einfach! ------------------------------------ Das 1. Gesetz der Magie (SotT): Menschen sind dumm! Sie glauben das was sie glauben wollen! Klingt das nicht irgendwie nach der Marketingstrategie diverser Soft- und Hardwarefirmen ?!?

04.06.2004, 12:34	#5
Zeddicus Veteran Registriert seit: 29.03.2001 Alter: 41 Beiträge: 344	das ist mir klar, aber da hab ich ja nur die auswahl zwischen einem admin konto und eingeschränktem konto. nicht aber wie sehr ich dieses konto einschränke oder doch? ____________________________________ Nichts ist jemals einfach! ------------------------------------ Das 1. Gesetz der Magie (SotT): Menschen sind dumm! Sie glauben das was sie glauben wollen! Klingt das nicht irgendwie nach der Marketingstrategie diverser Soft- und Hardwarefirmen ?!?

04.06.2004, 12:49	#7
Zeddicus Veteran Registriert seit: 29.03.2001 Alter: 41 Beiträge: 344	dieses snap-in funktioniert in xp-home nicht in der verwaltung scheint es sowieso nicht auf und wenn ich nach dem msc modul such (lusrmgr.msc) wird mir gesagt, dass ich xp-prof benötige. tweak ui hab ich auch hier kann ich damit was machen ____________________________________ Nichts ist jemals einfach! ------------------------------------ Das 1. Gesetz der Magie (SotT): Menschen sind dumm! Sie glauben das was sie glauben wollen! Klingt das nicht irgendwie nach der Marketingstrategie diverser Soft- und Hardwarefirmen ?!?

06.06.2004, 16:33	#8
santi Master Registriert seit: 01.11.2001 Beiträge: 531	Hi, Du hättest Deiner Schwester eben nicht sagen sollen das Du nur Word brauchst Falls sie das mit den Rechten und XP Home selbst gemacht hat ist sie jedenfalls ein sehr cleveres Mädchen, Hut ab Die einfachste Methode um bei XP Home zu einer Rechteverteilung ala XP Pro zu kommen scheint mir der Download des Servicepack 6.a für Win NT zu sein. Dann mit \Pfad\sp6i386.exe -x extrahieren und die Datei winfile.exe nach C:\Windows kopieren und eine Verknüpfung zum Desktop anlegen. Mit dem Dateimanager von Win NT kann man nun beim Menüpunkt Sicherheit -> Berechtigungen die Zugriffsrechte wie unter XP Pro sehr genau festlegen. Gruß santi ____________________________________ Signaturen sind wie Frauen. Man findet selten eine Vernünftige.

04.06.2004, 12:06	#2
Dr. Acula Gesperrt Registriert seit: 25.05.2003 Beiträge: 1.492	du sagst es selbst,Benutzerkont. erzeuge ein neues und gib ihm dementsprechende rechte. da kannst alles abschalten.

04.06.2004, 12:45	#6
Dr. Acula Gesperrt Registriert seit: 25.05.2003 Beiträge: 1.492	du musst das konto einer gruppe zuweisen,danngehst unter verwaltung->lokale sicherheitseinstellungen->lokale richtlinie->zuweisen von benutzerrechten schau dich mal nach tweakui um

07.06.2004, 19:43	#9
Zeddicus Veteran Registriert seit: 29.03.2001 Alter: 41 Beiträge: 344	danke für den tipp. jedoch hab ich das schon cacls in der eingabeaufforderung zustande gebracht. wenigstens weiss ich jetzt wie das einfacher geht. trotzdem will ich nur mehr rein interessensmäßig wissen wie das geht, dass im explorer weder ein laufwerk noch sonst etwas angezeigt wird außer die eigenen dateien. und noch dazu alle shortcuts gesperrt sind. gibts da ein tool oder wurde das nur in der regitry geschrieben? ps: meine schwester hatte ne hilfe die ich nicht unbedingt um rat fragen will ____________________________________ Nichts ist jemals einfach! ------------------------------------ Das 1. Gesetz der Magie (SotT): Menschen sind dumm! Sie glauben das was sie glauben wollen! Klingt das nicht irgendwie nach der Marketingstrategie diverser Soft- und Hardwarefirmen ?!?

08.06.2004, 14:05	#10
santi Master Registriert seit: 01.11.2001 Beiträge: 531	Hi, da mich das Thema selbst interessiert (Kindersicherung ) habe ich etwas gegoogelt. 100%iges Ausblenden der Laufwerke geht IMHO mit WinXP Home nicht aber Du kannst die Laufwerke verstecken und den Zugriff auf Dateien mit winfile.exe verbieten. Zuerst installierte ich die MS Office XP Resource Kit Tools welche den System Policy Editor (= poledit.exe) enthalten. Dann installierte ich das Programm HideCalc welches eine grafische Auswahl der zu versteckenden Laufwerke erlaubt und gleich das entsprechende .adm - File für poledit.ext erzeugt oder direkt in die Registry schreibt. Der User Kids wurde dann als Computeradministrator angelegt und alle Änderungen direkt als User Kids vorgenommen. Nach einem Neustart sind die Laufwerke dann im Arbeitsplatz versteckt und können nur mehr direkt über die Adressleiste aufgerufen werden. Zum Schluss änderte ich den User Kids in ein beschränktes Konto um und verbot mit winfile.exe den Zugriff auf das Startmenue. Jetzt gibt es beim User Kids am Desktop nur mehr eine Verknüpfung zum IE und eine Verknüpfung zu den eigenen Dateien welche mit: "EXPLORER.EXE /e,/root,C:\Dokumente und Einstellungen\Kids\Eigene Dateien" angelegt wurde und kein höheres Verzeichnis anzeigt. Beim Startknopf hat man auch nur mehr die Möglichkeit sich abzumelden oder den PC auszuschalten… Aber wie gesagt ist nur ein Verstecken, über die Adressleiste wären die Laufwerke wieder anwählbar. Links: http://www.heise.de/ct/tipps/adms.shtml http://www.wintotal.de/Suche/index.p...xt=poledit.exe http://comp.stmarymagdalene.ac.zw/Using_Poledit.html http://www.dabcc.com/ThinSol/Downloads/download.htm Gruß santi ____________________________________ Signaturen sind wie Frauen. Man findet selten eine Vernünftige.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)