Administrator Startseite

Apple

iOS, iTunes, Mac OS X

Entwicklung

Assembler, BASIC, Batch & Shell, Bibliotheken & Toolkits, CSS, C und C++, Datenbanken, HTML, IDE & Editoren, Installation, Java, JavaScript, KiXtart, Lizenzierung, Pascal & Delphi, Perl, PHP, Python, VB for Applications, Visual Studio@, Webentwicklung, XML

Hardware

Benchmarks, Cluster@, CPU, RAM, Mainboards, Drucker und Scanner, Festplatten, Raid, Grafikkarten & Monitore, LAN, WAN, Wireless@, Multimedia & Zubehör, Notebook & Zubehör, Router & Routing@, SAN, NAS, DAS, Server-Hardware, Sonstige Peripheriegeräte, Speicherkarten, Switche und Hubs

Internet

Blogs, CMS, Domain Registrierung, E-Books, E-Business, E-Mail, Flatrates, Hosting & Housing, Informationsdienste, Instant Messaging, Onlinedienste, SEO, Server, Soziale Netzwerke, Utilities, Webbrowser

Linux

Apache Server, Debian, Desktop, Netzwerk, OpenOffice, LibreOffice, RedHat, CentOS, Fedora, Samba, Suse, Tools & Utilities, Ubuntu, Userverwaltung

Microsoft

Exchange Server, Hyper-V@, Installationsprobleme, Netzwerk, Office, Outlook & Mail, Systemdateien, Tools & Utilities, Userverwaltung, Visual Studio@, Windows 7, Windows 8, Windows Phone, Windows Server, Windows Vista, Windows XP

Multimedia

Audio, Digitiales Fernsehen, Grafik, Icons, Schriftarten, Video

Netzwerke

Cluster@, DNS, DSL, VDSL, Groupware, Grundlagen, ISDN & Analoganschlüsse, LAN, WAN, Wireless@, Monitoring, Netzwerkmanagement, Netzwerkprotokolle, Router & Routing@, TK-Netze & Geräte, UMTS, EDGE & GPRS, Voice over IP

Off Topic

Administrator.de Feedback, Humor (lol), Papierkorb

Sicherheit

Backup, Erkennung und -Abwehr, Firewall, Grundlagen, Informationsdienste, Rechtliche Fragen, Sicherheits-Tools, Tipps & Tricks, Verschlüsselung & Zertifikate, Viren und Trojaner

Sonstige Systeme

Google Android, MikroTik RouterOS, Novell Netware, Sun Solaris

Virtualisierung

Hyper-V@, KVM, Vmware, Xenserver

Weiterbildung

Aus- und Weiterbildung, Ausland, Schulung & Training, Studentenjobs & Praktikum

Zusammenarbeit

Biete Zusammenarbeit, Suche Projektpartner
Weniger Werbung?
Cover IT-Administrator
In der Juni-Ausgabe des IT-Administrator Magazins dreht sich alles um den Schwerpunkt 'Monitoring & Dokumentation'. So zeigen Ihnen die Redaktion unter anderem, wie die Netzwerküberwachung in heterogenen Umgebungen mit Zenoss funktioniert und auf welchem Weg Sie Leistungsdaten von Windows-Clients mit der PowerShell abfragen. Daneben lesen Sie, wie Sie die I/O-Last auf Ihren Servern im Blick behalten und Ihr Red Hat Enterprise Linux auf Trab bringen. ... mehr
Mitglied: Chaosprinz
28.02.2007, aktualisiert 03.03.2007, 5304 Aufrufe, 7 Kommentare

Hardware und Software einem Benutzer zuweisen unter XP

Hallo zusammen

Ich habe ein fur erfahrene User ein kleines aber für mich ein Großes Problem.

Normalerweise brauchte ich bis jetzt an meinem Pc nur einen Benutzer.

Jedoch werde ich den Pc in einigen Wochen zusätzlich geschäftlich brauchen. Daher wollte ich einen weiteren Benutzer erstellen, das auch soweit klappte.

Nun zu meinem Problem. Ich habe auf meiner großen Festplatte eine Partition erstellt, wo meine geschäftlichen Programme und Daten sein sollen. Jedoch wollte ich es so einstellen, das ich von diesem Benutzer nicht auf die Daten die regulär auf dem Rechner sind zugreifen kann. z.b. Spiele und ähnliches. Die einzigen Einstellungen oder Programme die dort sein dürfen sind z.b. AntiVir, FireFox (jedoch mit eigenen Lesezeichen) Office (wird von beiden benutzern benötigt) und divise geschäftliche Programme.

Jedoch hatte ich bei jedem erstellten Benutzer alle daten auf dem Destop, die der Hauptbenutzer auch hatte.


Wie kann ich das machen, das ich als admin die Programme auf die bereitgestellte Festplatte installiere, diese aber nur dort laufen? Und das ich anderen Programmen, die auf dem Rechner installiert sind, verbieten kann, wenn der Benutzer angemeldet wird sich automatisch zu starten..?

Ich habe schon die Befürchtung, das ich den Rechner komplett platt machen muss, um dies einstellen zu können. Leider habe ich nichts dazu gefunden. ich habe zwar noch eine Herdt-unterlage, wo das beschrieben wird, aber ich komme aber irgendwie nicht an das Fenster "lokale Benutzer und Gruppen" oder an die Einstellungen die ich von der Arbeit kenne, wo ich einstellen kann, welcher Benutzer auf meine Daten zugreifen kann..

Oder ich bin einfach zu dumm dazu.. lach

Mit freundlichen Grüßen

Chaos (Rolf)
Mitglied: Logan000
28.02.2007 um 08:19 Uhr
Was die Daten der unterschiedlichen User angeht ist das kein Problem. Du kannst einfach dem jeweiligen anderen User die Lese rechte nehmen.
Bei der Ausführung von Programmen lgeht das auch. Du kannst jedem anwender das lesen recht auf das Anwendungs verz. nehmen.
Für die Verknüpfungen auf dem Desktop und im Startmenü sind die Ordner
C:\Dokumente und Einstellungen\All Users\Desktop und
C:\Dokumente und Einstellungen\All Users\Startmenü
bzw.
C:\Dokumente und Einstellungen\Username\Desktop und
C:\Dokumente und Einstellungen\Username\Startmenü
zuständig.
Bitte warten ..
Mitglied: Logan000
28.02.2007 um 08:33 Uhr
PS: Um die Rechte pro Ordner effektiv einstellen zu können must Du in den Ordneroptionen die Einstellung "Einfache Dateifreigabe verwenden" abhaken.
Dann kannst Du mit Rechtklick auf den jeweiligen Ordner Eigenschaften / Sicherheit die Rechte bearbeiten.
Bitte warten ..
Mitglied: aran67
28.02.2007 um 09:01 Uhr
Hi@Chaosprinz,

oder du installierst noch einmal parallel Win XP!

wenn du etwas bequemer haben willst, muss du was locker machen :

http:\\www.reborncard.de

in jedemfall brauchst du nicht deine Rechner platt zu machen.

aran67
Bitte warten ..
Mitglied: Metzger-MCP
28.02.2007 um 10:28 Uhr
Jedoch werde ich den Pc in einigen Wochen zusätzlich geschäftlich brauchen Daher wollte ich einen weiteren Benutzer erstellen, das auch soweit klappte.

-> Ich würde immer für den Geschäftsbereich einen Eigenständigen Rechner verwenden.

Nun zu meinem Problem. Ich habe auf meiner großen Festplatte eine Partition erstellt, wo meine geschäftlichen Programme und Daten sein sollen. Jedoch wollte ich es so einstellen, das ich von diesem Benutzer nicht auf die Daten die regulär auf dem Rechner sind zugreifen kann. z.b. Spiele und ähnliches.

-> Kein Problem. Wenn du früher relativ sauber alles ordentlich struckturiert hast, ist das auch kein Problem !
-> Ich gehe mal aus du hast 3 Partitionen mit den Buchstaben C;D;E. C das System, D Spiele und Sonstiges, E geschäftliche Part.
-> Nun Brauchst du 2-3 User. 1. Administrator, 2. Privat User, 3. Geschäfts User. Allen 3 sollte bei der Einrichtung das Adminrecht gehören.
-> Wenn du das hast, dann kannst du mit der Abschottung anfangen. Dazu setzt die NTFS Berechtigungen passend deinen Anforderungen.
-> Home -> Dosbox ( Kommandobox ) arbeite mit cacls .....
-> Pro -> Dosbox ( Kommandobox ) arbeite mit cacls ..... oder komfortabler auf dem Laufwerk mit re. Maus -> Eigenschaften -> Sicherheit

-> C lässt du wie sie ist.

-> D ( Spiele ) änderst du wie folgt ab auf der Routebene ab und vererbst dann alles nach unten durch. nur die unten angegebenen User / Gruppen darfst du nur angeben.
  • Administratoren -- Vollzugriff
  • Privatuser -- Ändern
  • System -- Vollzugriff
  • dir Gruppe Jeder entfernst du !

-> E ( geschäftlich ) änderst du wie folgt ab auf der Routebene ab und vererbst dann alles nach unten durch. nur die unten angegebenen User / Gruppen darfst du nur angeben.
  • Administratoren -- Vollzugriff
  • geschäftsuseruser -- Ändern
  • System -- Vollzugriff
  • dir Gruppe Jeder entfernst du !

-> Somit hast du die Zugriffsberechtigungen für die Partitionen passend gesetzt. Das später die User nicht auf die andere Partitionen kommt.
-> Nun installierst du mit dem Geschäftsuser alle nötigen Geschäftsprogramme auf die geschäftliche Partition und erstellst so deine fertigen Struckturen.
-> Nun installierst du mit dem Privatuseruser alle nötigen Privatprogramme auf die Private Partition und erstellst so deine fertigen Struckturen sofern noch nötig.
-> Nachdem du das alles gemacht hast entfernst du die Adminrechte der beiden User ( Privat, Geschäftl. ) und du wirst sehen, das du auf die andere Partition keinen Zugriff mehr hast.

Die einzigen Einstellungen oder Programme die dort sein dürfen sind z.b. AntiVir,

-> Das geht so nicht da es vom System gestartet wird. Alle Systemabhängigen Dienste Programme also Rechnerspezifische Programme kannst du nicht abschotten.

FireFox (jedoch mit eigenen Lesezeichen) Office (wird von beiden benutzern benötigt) und divise geschäftliche Programme.

-> Die Daten von Office / Firefox ... werden innerhalb der UserProfile neu erstellt und separat verwaltet. Benutzer/Profile -spezifische Daten werden in dem Ordner C:\Dokumente und Einstellungen\ USERNAME hinterlegt .....

Jedoch hatte ich bei jedem erstellten Benutzer alle daten auf dem Destop, die der Hauptbenutzer auch hatte.

-> Das liegt daran, das die Verknüfungen in dem Verzeichnis C:\Dokumente und Einstellungen\All Users\Desktop hinterlegt sind. Säubere die Ordner unter C:\Dokumente und Einstellungen\All Users\ so das nur das darin ist das auch beiden usern zur verfügung stehen soll.

Wie kann ich das machen, das ich als admin die Programme auf die bereitgestellte Festplatte installiere, diese aber nur dort laufen? Und das ich anderen Programmen, die auf dem Rechner installiert sind, verbieten kann, wenn der Benutzer angemeldet wird sich automatisch zu starten..?

-> Installation wie oben beschrieben, verbieten indem du unter C:\Programme\ die spezifischen Programverzeichnisse auch mit Cacls oder der Sicherheitsreiter bearbeitest. Aber Vorsicht ! die User / Gruppen SYSTEM, ADMINISTRATOREN, müßen fast immer überall Zugriff drauf haben in bestimmten Fällen auch die Gruppe Jeder. Nähere Infos dazu würde den Threat nun aber sprengen.

Ich habe schon die Befürchtung, das ich den Rechner komplett platt machen muss, um dies einstellen zu können.

-> nicht zwangsläufig, ausser du willst alles ordentlichst trennen.


Leider habe ich nichts dazu gefunden. ich habe zwar noch eine Herdt-unterlage, wo das beschrieben wird, aber ich komme aber irgendwie nicht an das Fenster "lokale Benutzer und Gruppen"

-> hast du Pro oder Home ?
-> Home -> da gibt es das nicht, da kannst du nur Start -> Einstellungen -> Systemsteuerung -> Benutzerkonten.
-> Pro -> wie bei Home + Start -> Ausführen -> lusrmgr.msc -> Enter oder re. Maus auf Arbeitzplatz ->Verwalten ->"lokale Benutzer und Gruppen"

Oder ich bin einfach zu dumm dazu.. lach
Mit freundlichen Grüßen
Chaos (Rolf)

-> das kann und will ich nicht beurteiel oder Kommentieren. face-smile

Mit freundlichen Grüßen Metzger
Bitte warten ..
Mitglied: Chaosprinz
01.03.2007 um 13:37 Uhr
-> Ich würde immer für den
Geschäftsbereich einen
Eigenständigen Rechner verwenden.

Da diese Selbständigkeit erstmal nur Nebengewerblich ist (ist mit dem Arbeitgeber besprochen und erlaubt) kann ich mir zur Zeit keinen 4 Rechner Leisten.

Ich besitze schon 3. Meinen, den Meiner Frau und den meiner Kinder^^ Da ich das Gewerbe nicht als Hauptverdienst mache, stehen mir keine Hilfen zu. Daher muss ich das benötigte Kapital aus meinem Privatvermögen nehmen, was leider nicht so einfach ist, bei einer Familie mit 3 Kindern und einem Mittelmäßigem einkommen.

Also werde ich es so machen müssen, wie Metzger und Logaan vorgeschlagen haben..

werde das mal an einem ruhigen Abend oder Wochenende in angriff nehmen
Bitte warten ..
Mitglied: Logan000
02.03.2007 um 08:40 Uhr
Du solltest noch bedenken das die Vorschläge von Metzger und mir einigermaßen zeitintensiv sind. Wenn Du das gegenrechnest wird sich ein weiterer PC evtl. schnell bezahlt machen.
Bitte warten ..
Mitglied: Metzger-MCP
03.03.2007 um 00:07 Uhr
So dramatisch ist das auch nicht ! geübte User 30mins, ungeübte .... 1h na ja ... bloss blöd wenn der Rechner abschmiert. Sind alle Daten wech. Apropos Daten wech -> machst du eigentlich eine Datensicherung, das hast du nicht geschrieben. Kann man eigentlich nicht einen Rechner immer absetzen wenn man das Teil für die Firma braucht .... wie auch immer in dem Sinne

Mit freundlichen Grüßen Metzger
Bitte warten ..
Neuester Wissensbeitrag
Windows 8
Tipp: Auch wenn die meisten schon 8.1 haben werden, denke ich, dass diese Anleitung interessant ist: Will man von Windows 8 auf 8.1 unter Umgehung des Stores updaten, so ... von DerWoWusste, in Windows 8
Diese Inhalte könnten dich auch interessieren
Exchange Server
Frage: Hallo Admins, eine Frage zu der ich im Netz keine Anwort finde. Kann man eine Exchangekonto, dass man für die Benutzer freigegeben hat, den Benutzern auch automatisch zuweisen, ... von ischbindebaetmaen, in Exchange Server
Windows Server
Frage: Hallo, ich habe aktuell ein Problem mit den Gruppenrichtlinien unter Windows Server 2008 R2. Ich habe den Anwendungsfall, dass an einem Rechner mehrere Leute arbeiten, aber bestimmten Benutzern ... von Hummerman, in Windows Server
Tools & Utilities
Frage: Hallo miteinander, ich suche eine Möglichkeit mit der ich Software zuweisen kann, und zwar automatisch auf Basis der Hardware-ID. Sprich wenn ein Anwender z.B. einen USB HASP Dongle ... von win-dozer, in Tools & Utilities
Festplatten, Raid
Frage: Hallo, ich hab mir für zu Hause einen kleinen HP ProLian Micro Server (NL40) gekauft. Dieser ist zwar nicht das neueste Modell, aber für meine Zwecke sollte er ... von manuelw, in Festplatten, Raid
CPU, RAM, Mainboards
Frage: Hi, ich bin auf der Suche nach einer Software, die die Hardware meiner Windows-Server überwacht und mich bei bestimmten Ereignissen alarmiert. Z.B. Festplatte defekt, Festplatte entfernt, SMART Fehler, ... von fanello, in CPU, RAM, Mainboards
Heiß diskutierte Inhalte
Sonstige Peripheriegeräte
Frage: Moin miteinander, vorweg: das ist eine ernst gemeinte Frage! Und nein, ich habe heute noch nix geraucht, obwohl der Anbau seit gestern unter bestimmten Bedingungen legal sein könnte. ... von keine-ahnung, in Sonstige Peripheriegeräte
Viren und Trojaner
Frage: Hi, Das ist eine Semi-ernstgemeinte Frage. Symantec ist nicht der Erste Anbieter welcher gesagt hat das Anti-Virensoftware tot ist ). Was ist jedoch dann nutzbar? Auf AV kann ... von cymode, in Viren und Trojaner
Exchange Server
Frage: Hallo zusammen, unser Chef hat mal wieder eine Idee. Wie so oft. Und zwar sollen bei uns die namentlichen Mailadressen (max.mustermann@de) aufgelöst werden und es soll nur noch ... von Trackmaster1303, in Exchange Server
Multimedia & Zubehör
Frage: Hallo Zusammen! Ich bin vor kurzem zu Unitymedia gewechselt und habe nun erstmal ein KabelChaos angerichtet. Ich nutze: Internet (Kabel), Telefon (DECT), Anrufbeantworter (Telefonkabel) und Fernsehen (HDMI). Trotzdem ... von Dediggefedde, in Multimedia & Zubehör
Debian
Frage: Hallo, Ich habe ein Problem beim Konfigurieren meines ICECAST2. Situation: Bei uns in der Firma (ca. 100 User) hören viele Online Radio. Aber wir bekommen von unseren Provider ... von K-ist-K, in Debian