Bei manchen programmen, kann man schon bei installation entscheiden ob dieses Programm nur für ein Konto oder für alle nutzbar sein soll.

Man kann sicher mit Benutzerrechten rumspielen, dabei ist aber Vorsicht geboten. Das Problem ist eben dass das Ganze lokal ist. Beispiel: wenn du sagst: der admin sollte während der session keine internetverbindung haben und deaktivierst die netzwerkkarte, somit gilt es auch für alle anderen Konten.

Beim Rechtevergeben aufpassen, dass du dem admin keine Rechte raubst. Ist das einmal passiert-> haste n problem^^

Mit nem Server wäre deine Wunschkonfiguration natürlich viel leichter einzurichten.

Mmmhh, das Problem ist anscheinend dass bei XP Home der Reiter Sicherheit fehlt.
Hab gelesen wenn man Xp im abgesicherten Modus startet,das der Reiter Sicherheit vorhanden ist.
Das ist er tatsächlich.
Hab dann auch Programme gesperrt für das Benutzerkonto, nur nach dem Neustart war alles wieder beim alten.
Wieso ist das nur im Abgesicherten Modus möglich?
Und gibt es die Möglichkeit Sicherheit auch im Normalen Modus anzeigen zu lassen?

Hi!

Wenn es dich richtig verstehe, geht es eigentlich darum, dass ein benutzerkonto nicht alle programme ausführen können soll. ?? Oder ?
dann spielt es keine rolle, ob der benutzer die icons der programme sieht oder nicht. beim ausführen des programms erscheint dann automatisch die meldung, dass das programm nicht ausgeführt werden kann, weil keine ausreichnden rechte vorhanden sind.

wenn es um die icons geht, müßten diese aus dem ordner "All User" rausgenommen werden und in die ordner der nutzer eingefühgt werden.

kromgi

Hallo kromgi

das ist richtig was du sagst.
Ich hab jetzt ein tool gefunden das den Reiter Sicherheit erscheinen lässt.
Bzw. ist das nur eine registry änderung.
Damit Funtioniert alles so wie ich es wollte.

Heisst das Tool zufällig
Fajo XP File Security Extension?

Ja genau so heist es.

Eins hätt ich noch:
Der Benutzer kann Programme installieren.
Gibts es eine Möglichkeit das auch noch zu unterbinden?

trotz dem dass es ein eingeschränktes Konto ist?

hmm...eigentlich sollte es damit getan sein...welche programme kann er denn installieren?

Hi! das ist doch garnicht gemeint. gemeint ist doch das ausführen schon installierter proggis! oder habe ich jetzt was überlesen?

kromgi

Also es geht schon ums installieren.
Das ist mir jetzt auch ein Rätsel.
Ich konnte z.B. Skype und Chrome installieren.

Auf einem benutzerkonto?
also skype geht normalerweise nur als admin zu installieren, bzw in einem benutzerkonto mit adminrechten.

kromgi

Skype als Benutzer installieren - kein Problem.
(der Admin sagt dazu: Vielen herzlichen Dank an die Programmierer! - Wer Ironie findet...)

Chrome? Hab ich jetzt nicht probiert, aber bei den hinterfotzigen Google-Machern wird das ebenso möglich sein. Ist ja auch kein großer Akt, einfach alles im Userprofile ablegen.

Widerspricht zwar sämtlichen Microsoft-Richtlinien für Entwickler, aber was störts die Leute?

Google & Skype wollen nunmal Daten sammeln und sich dabei nicht von Admins behindern lassen.

Arno

Gibts eigentlich irgendwo den Chrome als Full-Download?
(nicht den Web-Installer!)

Will mal in 'ner VM testen...

Arno

OK hat sich erledigt, Full-Download gefunden...

http://dl.google.com/chrome/install/154.6/chrome_installer.exe

Und natürlich: Chrome läßt sich ebenso wie Skype als eingeschr. User installieren. War ja klar.

Arno

Hallo DasLoot,

da es in der Professional-Version von Windows XP weitaus einfacher und detaillierter möglich ist, Benutzerrechte zu vergeben, alleine schon mit dem Gruppenrichtlinieneditor, schaue Dir doch einmal das hier an.

Gruß
Chris

Guter Tipp. Aber wie verhindere ich dann das Installieren solcher Software wie z.B. Chrome und Skype?

Keine Idee?

Ratloser

Hallo Ratloser,

sollen denn die Benutzer überhaupt Programme installieren dürfen?
Wenn nicht, wäre es ja einfach möglich, Installationen für das Bentzerkonto komplett zu beschränken.

Andererseits könntest Du für das Konto auch den Schreibzugriff auf die Systempartition untersagen und das Benutzerkomto auf einer anderen Partition ablegen. Dies wäre allerdings schon eine ziemlich weitgehende Restriktion.

Gruß
Chris

Könntest du diese einfache Möglichkeit auch mal beschreiben? Ich finde da nix passendes. Wäre toll.

(habe übrigens XP-Pro und Gruppenrichtlinien sind nicht unbedingt ein Geheimnis für mich)

Schreibrechte auf die gesamte Systempartition wegnehmen? Scheint mir relativ sinnlos, denn eingeschränkte Benutzer haben doch sowieso keine Schreibrechte dort? Außer natürlich in ihrem eigenen Profil. Und da kann ich sie schlecht wegnehmen. Da kann ich auch gleich den Benutzer löschen...

Benutzerprofil auf eine andere Partition legen bringt auch nichts in der Angelegenheit. Ob er z.B. Skype oder was anderes nun da oder dort installiert macht ja keinen Unterschied.

Ratloser