10
eingeschränkte benutzerkonten
Guten Morgen,
es wurde ja schon einiges über die Einrichtung von beschränkten Benutzerkonten geschrieben. Ich werde aber nicht wirklich
daraus schlau.
Zur Frage:
Ich habe ein frisch aufgesetztes XP, installiere unter dem Admin-Account zahlrreiche Office- und Bildbearbeitungsprogramme,
und möchte dann ein eingeschränktes Benutzerkonto für den User einrichten, der dann alle Programme ohne Einschränkung
nutzen kann. Bisher musste ich die Einträge unter Startmenü (das des Admins) in das Startmenü des Users kopieren damit
die Programmverknüpfungen überhaupt sichtbar sind. Teilweise funktionieren die Programme dann auch nicht richtig.
Außerdem soll u.a. auch das NT-Backup unter dem eingeschränkten User eine laufende Datensicherung im Hintergrund
machen. Wie richte ich die Programme und gewünschten Windwos/Netzwerkeinstellungen unter dem Admin-Konto korrekt ein?
es wurde ja schon einiges über die Einrichtung von beschränkten Benutzerkonten geschrieben. Ich werde aber nicht wirklich
daraus schlau.
Zur Frage:
Ich habe ein frisch aufgesetztes XP, installiere unter dem Admin-Account zahlrreiche Office- und Bildbearbeitungsprogramme,
und möchte dann ein eingeschränktes Benutzerkonto für den User einrichten, der dann alle Programme ohne Einschränkung
nutzen kann. Bisher musste ich die Einträge unter Startmenü (das des Admins) in das Startmenü des Users kopieren damit
die Programmverknüpfungen überhaupt sichtbar sind. Teilweise funktionieren die Programme dann auch nicht richtig.
Außerdem soll u.a. auch das NT-Backup unter dem eingeschränkten User eine laufende Datensicherung im Hintergrund
machen. Wie richte ich die Programme und gewünschten Windwos/Netzwerkeinstellungen unter dem Admin-Konto korrekt ein?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 125660
Url: https://administrator.de/contentid/125660
Printed on: April 24, 2024 at 16:04 o'clock
10 Comments
Latest comment
Moin.
Moderne Programme kennen in der Regel die Problematik und fragen, ob sie "für alle" oder "nur für mich" installiert (d.h. verknüpft) werden sollen. Tun Sie das nicht, muss man vorgehen, wie Du es machst. Wenn Programme als Anwender nicht richtig funktionieren, ist das ein anderes Problem, dann sind sie inkompatibel zum Betrieb ohne Adminrechte und man sollte sie
-meiden (geht oft nicht)
-durch neue Versionen ersetzen
-durch gleichwertige Programme ersetzen
-modifizieren (Updates oder Rechteanpassungen in Dateisystem und ggf. Registry)
Oft ist dies den Programmierern bewußt und man kann auf deren Homepage im FAQ-Bereich Anleitungen finden, wie man vorgehen muss.
Eine weitere, schlechte weil unsichere Möglichkeit ist, die jeweiligen Programme mit Problemen einzeln als Administrator auszuführen - bekannt als runas-Problematik.
Moderne Programme kennen in der Regel die Problematik und fragen, ob sie "für alle" oder "nur für mich" installiert (d.h. verknüpft) werden sollen. Tun Sie das nicht, muss man vorgehen, wie Du es machst. Wenn Programme als Anwender nicht richtig funktionieren, ist das ein anderes Problem, dann sind sie inkompatibel zum Betrieb ohne Adminrechte und man sollte sie
-meiden (geht oft nicht)
-durch neue Versionen ersetzen
-durch gleichwertige Programme ersetzen
-modifizieren (Updates oder Rechteanpassungen in Dateisystem und ggf. Registry)
Oft ist dies den Programmierern bewußt und man kann auf deren Homepage im FAQ-Bereich Anleitungen finden, wie man vorgehen muss.
Eine weitere, schlechte weil unsichere Möglichkeit ist, die jeweiligen Programme mit Problemen einzeln als Administrator auszuführen - bekannt als runas-Problematik.
zur Datensicherung
Du kannst den Backupdienst unter dem Adminaccount starten auch wenn der eingeschränkte Benutzer eingeloggt ist.
Systemsteuerung - Verwaltung - Dienste -> den entsprechenden Dienst auswählen - Eigenschaften - Anmelden -> mit Administratoraccount und Passwort speichern.
Solltest Du ein Netzwerk und eine AD haben, bieten sich sicherlich noch mehr Optionen hierfür an.
zu den Programmen
schließe ich mich meinem Vorredner an mit Betonung, wenn die Programme das nicht hergeben -> meiden
Du kannst den Backupdienst unter dem Adminaccount starten auch wenn der eingeschränkte Benutzer eingeloggt ist.
Systemsteuerung - Verwaltung - Dienste -> den entsprechenden Dienst auswählen - Eigenschaften - Anmelden -> mit Administratoraccount und Passwort speichern.
Solltest Du ein Netzwerk und eine AD haben, bieten sich sicherlich noch mehr Optionen hierfür an.
zu den Programmen
schließe ich mich meinem Vorredner an mit Betonung, wenn die Programme das nicht hergeben -> meiden
Vielen Dank. Eure Antworten bringen mich weiter.
Ich melde mich erneut wenn ich nicht weiterkomme.
northern
Ich melde mich erneut wenn ich nicht weiterkomme.
northern
Zum Backupdienst: ntbackup hat eine eingebaute Taskplaneranbindung und kann zusätzlich per Kommandozeile angesprochen werden - mit beidem kannst Du sicherstellen, dass das Backup als Admin läuft, obwohl ein Nutzer angemeldet ist.
Hi
damit jeder User, der sich auf der Maschine anmeldet, die gleichen Verknüpfungen usw auf dem Desktop hat, brauchst Du eig nur den Ordner "C:\Dokumente und Einstellungen\Default User" bearbeiten. Sollten schon Benutzer einen eigenen "Eigenen Dateien" Ordner haben, dann braucht man den eig nur löschen und beim nächsten mal Anmelden, nimmt Windows den "Default User" quasi als Vorlage. Das passiert dann auch bei frischen Usern.
Solltest Du den Ordner "Default User" nicht sehen, dann nicht wundern, da er hidden ist.
LG
Neogen
damit jeder User, der sich auf der Maschine anmeldet, die gleichen Verknüpfungen usw auf dem Desktop hat, brauchst Du eig nur den Ordner "C:\Dokumente und Einstellungen\Default User" bearbeiten. Sollten schon Benutzer einen eigenen "Eigenen Dateien" Ordner haben, dann braucht man den eig nur löschen und beim nächsten mal Anmelden, nimmt Windows den "Default User" quasi als Vorlage. Das passiert dann auch bei frischen Usern.
Solltest Du den Ordner "Default User" nicht sehen, dann nicht wundern, da er hidden ist.
LG
Neogen
Guten Morgen!
wenn ich, wie neogen es beschrieben hat, vorgehe, werden dann auch die Rechte die ich festgelegt habe übertragen?
Es geht in meinem Fall hauptsächlich um den Zugriff auf Freigaben im Netzwerk (kein AD)!.
Könnte ich nicht zb einen user A anlegen, dem admin-Rechte geben, dann die benötigten Programme
installieren, die Read/Write Freigaben im Netzwerk konfigurieren und den user A dann zum Benutzer
degradieren. Bleiben dann die festgelegten Rechte erhalten?
wenn ich, wie neogen es beschrieben hat, vorgehe, werden dann auch die Rechte die ich festgelegt habe übertragen?
Es geht in meinem Fall hauptsächlich um den Zugriff auf Freigaben im Netzwerk (kein AD)!.
Könnte ich nicht zb einen user A anlegen, dem admin-Rechte geben, dann die benötigten Programme
installieren, die Read/Write Freigaben im Netzwerk konfigurieren und den user A dann zum Benutzer
degradieren. Bleiben dann die festgelegten Rechte erhalten?
@83099 und northern: Löscht Du die eigenen Dateien eines bestehenden Users, werden sie mitnichten neu aus dem Default User erzeugt. Dies geschieht nur bei neuen Nutzern.
northern, bitte sag doch mal genauer, was die Freigaben mit den installierten Programmen zu tun haben.
Nebenbei: wenn Du die NTFS-Rechte und Freigaberechte an den Nutzernamen gebunden hast und nicht an Gruppen (wie Benutzer oder Administratoren), dann bleiben die Rechte natürlich erhalten.
northern, bitte sag doch mal genauer, was die Freigaben mit den installierten Programmen zu tun haben.
Nebenbei: wenn Du die NTFS-Rechte und Freigaberechte an den Nutzernamen gebunden hast und nicht an Gruppen (wie Benutzer oder Administratoren), dann bleiben die Rechte natürlich erhalten.
Die Freigaben habe mit den installierten Programmen überhaupt nichts zu tun, rein gar nichts.
Ich habe da etwas ungeschickt formuliert. Sorry...
Ich werde jetzt also folgerdermassen vorgehen, Deine letzte Aussage motiviert mich dazu:
Als Administrator die Programme installieren, die Freigaben konfigurieren und dann das Konto
zum User bzw. Hauptbenutzer degradieren. Evtl. dann per Steady State feinjustieren.
Vielleicht verrätst Du mir mal wie Du Benutzer unter XP anlegst, die eine Vielzahl von Bildbearbeitungsprogrammen nutzen müssen, angeschlossene Drucker, Plotter und Scanner bedienen und einstellen sollen und u.a. auch einen ftp-server bedienen sollen.
Ich möchte da nachher im produktiven Betrieb möglichst wenig eingreifen müssen.
Ich habe da etwas ungeschickt formuliert. Sorry...
Ich werde jetzt also folgerdermassen vorgehen, Deine letzte Aussage motiviert mich dazu:
Als Administrator die Programme installieren, die Freigaben konfigurieren und dann das Konto
zum User bzw. Hauptbenutzer degradieren. Evtl. dann per Steady State feinjustieren.
Vielleicht verrätst Du mir mal wie Du Benutzer unter XP anlegst, die eine Vielzahl von Bildbearbeitungsprogrammen nutzen müssen, angeschlossene Drucker, Plotter und Scanner bedienen und einstellen sollen und u.a. auch einen ftp-server bedienen sollen.
Ich möchte da nachher im produktiven Betrieb möglichst wenig eingreifen müssen.
Hi.
Ich kann Dir keine Tipps geben, da ich Eure Geräte und Softwares nicht kenne.
Generell gilt: Wenn die Software sauber ist, muss man nichts anpassen. Die User legen Ihre Einstellungen und Daten in den Bereichen der Ordnerstruktur/ der Registry ab, auf die sie Schreibrechte haben und fertig. Man brauch nicht unterm Nutzer zu installieren und diesen später degradieren, wenn die Programme sauber arbeiten. Man installiert (wenn überhaupt manuell) als Administrator und gut. Fragt ein Programm explizit "für alle oder nur für mich (den Admin) installieren?", dann wählt man natürlich "für alle".
Ich kann Dir keine Tipps geben, da ich Eure Geräte und Softwares nicht kenne.
Generell gilt: Wenn die Software sauber ist, muss man nichts anpassen. Die User legen Ihre Einstellungen und Daten in den Bereichen der Ordnerstruktur/ der Registry ab, auf die sie Schreibrechte haben und fertig. Man brauch nicht unterm Nutzer zu installieren und diesen später degradieren, wenn die Programme sauber arbeiten. Man installiert (wenn überhaupt manuell) als Administrator und gut. Fragt ein Programm explizit "für alle oder nur für mich (den Admin) installieren?", dann wählt man natürlich "für alle".
Alles klar. Vielen Dank!
Jetzt bin ich etwas sicherer.
Viele Grüsse
northern
Jetzt bin ich etwas sicherer.
Viele Grüsse
northern
