Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Eingeschränten Benutzer einrichten

Mitglied: apostata

apostata (Level 1) - Jetzt verbinden

24.08.2005, aktualisiert 12:38 Uhr, 4359 Aufrufe, 12 Kommentare

Hallo! Stehe gerade vor einem kleinen Problem:
ich will einen User einrichten, der nur in einem Programm arbeiten kann, d.h. auf dem Desktop soll nur diese eine Verknüpfung liegen, Taskleiste und Startmenü sollen möglichst ausgeblendet sein. Auch Shortcuts (z.B. zum öffnen des Explorers) sollen deaktiviert sein. Über gpedit.msc lässt sich dies leider nicht realisieren (Oder doch??). Hoffe ihr könnt mir weiterhelfen. Danke im voraus.

Grüße, Stefan
Mitglied: Schlachter
24.08.2005 um 09:10 Uhr
Hi, ich weiß nicht, ob dies jetzt dein Problem löst, aber hast du schon mal dran gedacht, dass an seinem Rechner nur das eine Programm installiert wird. Und dann kannst du ja bei NTFS die Entsprechenden Ordnerberechtigungen setzen. Also gibts du für diesen einen Nutzer nur den einen Ordner zum Bearbeiten frei, und alle anderen gibst du ihm keine Rechte drauf.
Bitte warten ..
Mitglied: Metzger-MCP
24.08.2005 um 09:38 Uhr
Mit den NTFS-Rechten ist das möglich aber Beachte, nimmst du dem User zuviel, funktioniert der nicht mehr, weil der User auf bestimmte Dinge Zugriff braucht.

Daher meine Empfehlung,

  • klaue dem User über eine Richtlinie alle Buttons, Menüs und Co, soweit das möglich ist
und schaue nach, ob noch alles mit IO ist.
  • gebe dem user nur Gastrechte am System, und schaue nach, ob noch alles mit IO ist.
  • dann solltest du dem User alle NTFS Rechte auf Ordner entziehen, auf die sowieso nicht
kein Zugriff braucht , und schaue nach, ob noch alles mit IO ist.
  • am ende solltest du auf die *.exe und *.com Datein die im System sind, die Lese
Ausführen/Rechte entziehen, und schaue nach, ob noch alles mit IO ist.

Am Ende installiere in einem gesonderten Verzeichnis die Programme die er verwenden darf.

Mfg Metzger
Bitte warten ..
Mitglied: Metzger-MCP
24.08.2005 um 09:40 Uhr
@ Schlachter passt nur so günstig zu Metzger

Bedenke

Gehst du falsch an den Windows - System oder Profile Ordner ran, kann sich der User nicht mehr anmelden.

Mfg Metzger
Bitte warten ..
Mitglied: apostata
24.08.2005 um 09:43 Uhr
@Metzger aha, danke, aber wie geht das mit den Richtlinien, habe da bisher keine Möglichkeit gefunden ganze Menüs auszublenden.
Bitte warten ..
Mitglied: Metzger-MCP
24.08.2005 um 09:44 Uhr
User abhängig, es ist doch möglich Richtlinien nur bestimmten Usern zu zu Ordnern, das nur die dem User angewand werden, andere Möglichkeit wäre da noch die
Server - gespeicherten Profile.

Mfg Metzger
Bitte warten ..
Mitglied: apostata
24.08.2005 um 09:48 Uhr
sorry, steh grad etwas aufm Schlauch. Die Richtlinien im gpedit sind gemeint, oder (weil da finde ich, wie gesagt keine möglkichkeit menüs auszublenden). Ach ja und der Rechner ist in ner Arbeitsgruppe -> also kein Server.
Bitte warten ..
Mitglied: Metzger-MCP
24.08.2005 um 10:06 Uhr
hmmm das Kompliziert die Sache ein wenig. -> ( Arbeitsgruppe )

Bei NT gab es damals User Policies, zum ausblenden " Pol Datein ".
Bei Windows 2000 und neuer müsste das sogar mit einfachen Regfiles gehen,
die in der Regi Werte ändert. Die in den Autostart des Users... Schaue da mal in der "" WINFAQ "" nach. Da sind mal jene Infos hinterlegt worden.

P.s falls ich mich jetzt verrannt haben sollte, bitte um einen Hinweis

Mfg Metzger
Bitte warten ..
Mitglied: apostata
24.08.2005 um 10:15 Uhr
o.k., vielen dank schonmal, ich werd mal schauen
Bitte warten ..
Mitglied: Schlachter
24.08.2005 um 10:38 Uhr
Das mit den Rechten in eine AG ist nicht gerade einfach. Dazu gibts schon sehr viele Posts. Daher einen normalen Nutzer einrichten (der nicht zu den Admins gehört, nur gast) und dann noch Ordnerberechtigungen entzeihen. Allso erst mal alles entziehen, dann seine Lokalen Doku + Einst. für ihn freigeben, dann noch das Win/Sys32 freigeben, und eben noch genau das eine Programm. Mehr nicht.
Bitte warten ..
Mitglied: ben-D-ix
24.08.2005 um 11:46 Uhr
Mahlzeit,
es gibt verschiedene Varianten.
<li>lokale Maschine - Einstellungen wie o.g. über 'gpedit.msc'
<li>TS-Client - Einstellungen über den 'Benutzermanager'-'Umgebung (Folgendes Programm beim Anmelden starten)' vornehmen

Good Look
Bitte warten ..
Mitglied: Metzger-MCP
24.08.2005 um 12:38 Uhr
Hmmm Terminal Server ! manchmal liegen die Dinge näher als man denkt !
Bitte warten ..
Ähnliche Inhalte
Windows Server

Net Use für Computerkonto und alle Benutzer einrichten

Frage von aekakiasWindows Server4 Kommentare

Hallo zusammen, ich muss für ein Programm eine Freigabe auf einem Server einrichten. Diese Freigabe soll für alle angemeldeten ...

Exchange Server

Outlook einrichten - aber mit anderem Domänen-Benutzer als dem angemeldeten

Frage von TiTuxExchange Server5 Kommentare

Hallo, ich denke mal, dass das Exchange Unterforum hier besser passt, als das Outlook Forum. Wir haben einen Exchange ...

E-Mail

Lotus Notes Traveler- Benutzer einrichten im Admin

Frage von Hendrik2586E-Mail8 Kommentare

Guten Tag @ all! :) Ich will gerade im Domino Administrator einen Nutzer für denTraveler freigeben, nur leider gelingt ...

Netzwerke

IPsec VPN für mobile Benutzer auf der pfSense Firewall einrichten

Anleitung von aquiNetzwerke27 Kommentare

Allgemeine Einleitung Das folgende Tutorial ist eng angelehnt an das hiesige Standort_VPN_Praxis_Tutorial bei Administrator.de und ergänzt dieses um die ...

Neue Wissensbeiträge
Microsoft

Neuigkeiten zu Server und Office 365 was läuft mit was und was nicht

Tipp von AlFalcone vor 1 TagMicrosoft4 Kommentare

Da diese Infos scheinbar unerwünscht sind, habe ich diese wider gelöscht.

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 1 TagSpeicherkarten1 Kommentar

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 1 TagSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 2 TagenHardware1 Kommentar

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Sicherheitsgrundlagen
EuGH-Urteil - Internetanschluss für die ganze Familie - Filesharer haften trotzdem
Frage von StefanKittelSicherheitsgrundlagen40 Kommentare

Hallo, In diesem Artikel geht es darum, dass Jemand aus der Familie ein Hörbuch illegal hochgeladen hat. Der Vater ...

Apple
MacBook Pro 2018 mit 8 GB oder 16 GB
Frage von SysAdm81Apple25 Kommentare

Hallo zusammen, ich steh vor der Überlegung mir ein MacBook Pro 13 (2018) zu kaufen. Bzgl. SSD habe ich ...

Off Topic
SysAdmin im öffentlichen Dienst - jemand Erfahrungen?
Frage von JohnDorianOff Topic19 Kommentare

Hallo zusammen, hat jemand Erfahrung wie es so ist als SysAdmin im öffentlichen Dienst (Landkreis) im Südwesten der Republik ...

TK-Netze & Geräte
Low budget TK-Anlage für KMU
Frage von HeinklugTK-Netze & Geräte16 Kommentare

Hallo Admins, ich bin auf der Suche nach eine kostengünstigen Telefonanlage für mein kleines Büro mit 4-5 Mitarbeitern. Dabei ...