Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzer unter XP Prof. richtig einschränken

Mitglied: 6934

6934 (Level 1)

13.02.2005, aktualisiert 17.02.2005, 29234 Aufrufe, 5 Kommentare

Hallo

Ich habe auf meiner lokalen Maschine ein administratives Konto
und ein Benutzerkonto angelegt.

Der Benutzer hat eigentlich schon standartmäßig wenig Rechte.
Trotzdem möchte ich noch zusätzlich erreichen, dass der Benutzer:

- auf bestimmte Seiten nicht surfen darf.
- "Ausführen" soll beim Benutzer nicht mehr da sein.
- einigie Laufwerke sollen nicht mehr zu sehen sein.
- Systemsteuerung usw. sollen für den Benutzer unzugänglich gemacht werden.

Ich habe mich schon ein bisschen mit der Microsoft Management Console (mmc)
auseinander gesetzt. Ich hatte auch ein Punkt gefunden über Administrative Vorlagen
und Benutzervorlagen

Wenn ich bei "Benutzervorlagen" etwas verändert habe, dann hat sich das auch noch
auf den Admin ausgewirkt.

Ich möchte "Benutzer" noch mehr einschränken ohne dass der Admin davon
beeinflusst wird.

Danke im voraus.

Gruß
MadMax
Mitglied: hinki
13.02.2005 um 13:48 Uhr
Das funktioniert am besten über Registry Einträge.
Wenn diese nicht auf das AdminKonto wirken sollen, musst Du Dir die HKU vom User zum Editieren in den Editor laden.
Ich hab mal vergleichbare EInschränkungen für einen InternetCafe Rechner zusammengestellt. Die hab ich alerdings nicht hier. Könnte ich Dir morgen (hoffentlich) direkt zukommen lassen. Inkl. einer Beschreibung, um die die Registry eines anderen Users zu importieren, zu bearbeiten und wieder zu exportieren.
Meld' Dich mal direkt.
Bitte warten ..
Mitglied: joeklemm
13.02.2005 um 16:45 Uhr
Hallo Madmax,
Registierung hin und her, ist auf jeden Fall immer etwas heikel. Auf der aktuellen PCProfessional findest Du z.B. ein Tool "PowerToys for XP", ist Freeware und auf englisch. Damit kannst du einiges festlegen, u.a. Icons in der Systemsteuerung ausblenden. Das Tool läßt dem BENUTZER dann nur wenige Einstellungsmöglichkeiten zu. Probier's aus. Link dazu habe leider keinen.

Gruß
Klemmi
Bitte warten ..
Mitglied: linkit
13.02.2005 um 17:30 Uhr
Hier gibt es mehrere Hebelpunkte:

Hiermit kannst du schon viele EInstellungen treffen:
1. Start => Ausführen => GPCEDIT.MSC


Internet Explorer dicht machen:

2. Mit den IEAK Tools von MS kannst du den Internet Explorer ziemlich einschränken, sowohl auf Sytem als auch auf Benutzerebene.


Registry:

3. In der Registry lassen sich viele DInge einstellen wie Zugriff auf Laufwerke, wurde erst vor wenigen Threads hier behandelt.


Software

4. Mit XPlite kann man Komponenten, die man in Windows nicht benötigt, entfernen
Es gibt auch noch andere Tools, mit denen man Windows abdichten kann.



5. Über die Sicherheit und Freigabeeinstellungen:


Du kannst jedes Verzeichnis für Benutzer und Gruppen defnieren, wer darauf zugreifen darf und mit welchen rechten.
Bitte warten ..
Mitglied: hinki
14.02.2005 um 09:04 Uhr
Hallo MadMAx,

hier die Einträge in der Registry. Diese Einträge wirken immer für den User, der diese einträgt, es sei denn ein Admin hat sich die Registry eines User herangezogen, um diese zu bearbeiten.
An dieser Stelle muss ich darauf hinweisen, das ich keine Gewähr für all das übernehmen kann. Bei mir funktioniert das aber alles so.

Registry: Änderungen für andere Benutzer vornehmen (siehe auch PC-Welt 8/2003)

Windows XP REGEDIT.EXE starten.

Hkey_Users anklicken,dann über "Datei-Struktur laden..." die Registry-Datei NTUSER.DAT des Users laden.
Beispiel: C:\Dokumente und Einstellungen\<User>\NTUSER.DAT

Im Editor (Regedit) der Struktur einen Namen geben (UserName) bietet sich hier an.
Danach kann auf diese Struktur zugegriffen werden.
Nach Ende der Arbeiten über "Datei-Struktur entfernen..." die Dinge abschließen. Speicherung erfolgt automatisch.

Hier die gewünschten Einträge laut Frage:

Kein Ausführen mehr

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRun"=dword:00000001


Laufwerkszugriffe unterbinden. Hierbei stellt der dword-Wert das oder die Laufwerke dar.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoViewOnDrive"=dword:03ffffff

Gruß
hinki
Bitte warten ..
Mitglied: 6934
17.02.2005 um 14:52 Uhr
Ok Danke an alle

Gruß
MadMax
Bitte warten ..
Ähnliche Inhalte
Windows Server

Remotedesktopverbindung für Benutzer einschränken!

gelöst Frage von free.riderWindows Server5 Kommentare

Hallo, ich möchte auf einem Windows SBS2008 einen Remote-Desktop-Benutzer einrichten, dessen Rechte extrem eingeschränkt sind. Er soll nur ein ...

Outlook & Mail

Outlook verbindet sich nicht mit dem richtigen Benutzer

Frage von seppmairhubrOutlook & Mail5 Kommentare

Hallo liebe administratorenkollegen, ich hab hier ein klitzkleines, unbedeutendes, aber nervendes problem. folgendes hatte ich gemacht: ein benutzer (Anton) ...

Windows 7

Windows 7 Prof neue Anmeldemaske mit "Anderer Benutzer"

gelöst Frage von AkcentWindows 74 Kommentare

Hallo, ich habe hier einen PC, der auf einmal eine neue Anmeldemaske hat. Man kann sich auch nicht mehr ...

Windows Server

Speicher für Benutzergruppe einschränken

gelöst Frage von tobivanWindows Server4 Kommentare

Hallo, wir nutzen WS2008R2 mit Windows 7 Clients, verbindlichen Profilen und Ordnerumlenkung. Ist es möglich, allen Benutzern einer Benutzergruppe ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 1 TagHumor (lol)4 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 1 TagExchange Server6 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 2 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 2 TagenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
DSL, VDSL
Router Neustarts
Frage von XerebusDSL, VDSL16 Kommentare

Hallo an alle, ich hab eine Problem mit dem Neustart von meiner Fritz Box wo ich einfach nicht mehr ...

Netzwerke
Netzwerk-Architektur mit VLANs
Frage von niLuxxNetzwerke14 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Ich werde in Kürze das Netzwerk unserer (sehr) kleinen Firma ...

Webbrowser
Neuer Tab Firefox
gelöst Frage von BleifussWebbrowser12 Kommentare

Hallo, via Strg + T öffnet man ja einen neuen Tab. Gibt es die Möglichkeit, dass der Tab sich ...

Windows Server
2 DCs Hierarchie umkehren
Frage von TuberPlaysWindows Server11 Kommentare

Hallo, wir hatten bisher 1 Domain Controller in einer VM. Nun kam noch ein zusätzlicher Domain Controller auf einem ...