Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Lokalen Benutzern das Installieren von Software verbieten unter WinXP

Mitglied: D1Ck3n

D1Ck3n (Level 2) - Jetzt verbinden

07.08.2012, aktualisiert 13:54 Uhr, 5041 Aufrufe, 7 Kommentare

Hallo,
ich habe vor kurzem meine Ausbildung zum Fachinformatiker Systemintegration angefangen und bekomme nun meine ersten Lern-Aufgaben. Dazu gehört die Benutzerverwaltung unter Windows XP. Die Aufgabe lautet: "Lege 3 (lokale) Benutzer an, der Erste darf weder de- noch installieren, der Zweite darf nur mit Admin Login etwas installieren und der Dritte bekommt Adminrechte." Ich dachte mir, dass das nicht so schwer sein kann, aber irgendwie blicke ich momentan da nicht durch. Vielleicht denke ich auch nur um zu viele Ecken. Ich habe auch schon massiv gegoogelt, aber nichts gescheites gefunden. Über gpedit habe ich versucht bestimmten Gruppen bestimmte Rechte zu geben, aber ich habe dort keinen Punkt gefunden wo ich entscheiden kann, wer Software installieren darf und wer nicht. Daher meine Frage: Wie kann ich bestimmten Benutzern vorschreiben, ob sie etwas installieren dürfen oder nicht?

Danke für die Aufmerksamkeit!

Gruß D1Ck3n
Mitglied: nikoatit
07.08.2012, aktualisiert um 14:05 Uhr
Moin,

warum legst du nicht einfach 3 Benutzer an und fügst einen davon der Admin-Gruppe hinzu?
Abhängig von deiner Aufgabenstellung und euren Netzwerk: Entweder lokal oder in der Domäne.
Aufgabe erfüllt...

Gruß
Bitte warten ..
Mitglied: Penny.Cilin
07.08.2012 um 14:10 Uhr
halli hallo hallöle D1Ck3n,

herzlich willkommen
Als erstes solltest Du das Konzept der Benutzer, Gruppen und deren Berechtigungen kennen(lernen).
Bei XP gibt es mehrere Gruppen, welche unterschiedliche Berechtigungen haben.

Zudem stellt sich die Frage, ob es sich um einen Rechner in einer Arbeitsgruppe (Workgroup) handelt, oder um ein Domänenmitglied. Da sich die Handlungsweise dann etwas anders gestaltet.


Gruss Penny.
Bitte warten ..
Mitglied: D1Ck3n
07.08.2012 um 14:22 Uhr
Zitat von nikoatit:
Moin,

warum legst du nicht einfach 3 Benutzer an und fügst einen davon der Admin-Gruppe hinzu?
Abhängig von deiner Aufgabenstellung und euren Netzwerk: Entweder lokal oder in der Domäne.
Aufgabe erfüllt...

Gruß

Den Benutzer3 habe ich in die Admin-Gruppe aufgenommen. Im Netzwerk machen wir das über die Domäne, aber ich übe noch an einem lokalen Test-Rechner.

Zitat von Penny.Cilin:
halli hallo hallöle D1Ck3n,

herzlich willkommen
Als erstes solltest Du das Konzept der Benutzer, Gruppen und deren Berechtigungen kennen(lernen).
Bei XP gibt es mehrere Gruppen, welche unterschiedliche Berechtigungen haben.

Zudem stellt sich die Frage, ob es sich um einen Rechner in einer Arbeitsgruppe (Workgroup) handelt, oder um ein
Domänenmitglied. Da sich die Handlungsweise dann etwas anders gestaltet.


Gruss Penny.

Das lerne ich ja über die Aufgaben, die ich dafür bekommen habe^^
Das mit den Gruppen und deren Berechtigungen habe ich verstanden, ich habe auch schon eine eigene Gruppe Testweise erstellt, ich weiss nur nicht, wie ich den bestimmten Gruppen bzw. den Usern in der Gruppe bestimmte Rechte gebe, z.b. zu verbieten, dass sie etwas installieren. Es handelt sich um einen Rechner in einer Arbeitsgruppe.

Gruß D1Ck3n
Bitte warten ..
Mitglied: nikoatit
07.08.2012, aktualisiert um 14:46 Uhr
Den Benutzer3 habe ich in die Admin-Gruppe aufgenommen. Im Netzwerk machen wir das über die Domäne, aber ich übe
noch an einem lokalen Test-Rechner.
Na dann hast du doch deine Aufgabe schon erfüllt...
Wenn die restlichen Benutzer keine Admins sind, dann sind sie natürlich nur Benutzer und dürfen nichts installieren...Fertig!
Dann meintest du noch "Der Zweite darf nur mit Admin Login etwas installieren"...
Also bleibt er auch ganz normal in der Benutzergruppe, weil du bei jedem User die Adminabfrage bekommen kannst:
"Shift" gedrückt halten, dann Rechtsklick auf z.B. die Setup.exe und dort im Menü "Ausführen als..." auswählen.
Eine Eigene Gruppe dafür oder für Benutzer die nichts installieren brauchst somit nicht, weil die Standardgruppe "Benutzer" genau dafür ist!
Bitte warten ..
Mitglied: D1Ck3n
07.08.2012 um 16:42 Uhr
Zitat von nikoatit:
> Den Benutzer3 habe ich in die Admin-Gruppe aufgenommen. Im Netzwerk machen wir das über die Domäne, aber ich
übe
> noch an einem lokalen Test-Rechner.
Na dann hast du doch deine Aufgabe schon erfüllt...
Wenn die restlichen Benutzer keine Admins sind, dann sind sie natürlich nur Benutzer und dürfen nichts
installieren...Fertig!
Dann meintest du noch "Der Zweite darf nur mit Admin Login etwas installieren"...
Also bleibt er auch ganz normal in der Benutzergruppe, weil du bei jedem User die Adminabfrage bekommen kannst:
"Shift" gedrückt halten, dann Rechtsklick auf z.B. die Setup.exe und dort im Menü "Ausführen
als..." auswählen.
Eine Eigene Gruppe dafür oder für Benutzer die nichts installieren brauchst somit nicht, weil die Standardgruppe
"Benutzer" genau dafür ist!

Ich denke aber, dass beim Benutzer2 direkt ein Anmeldefenster für den Administrator erscheinen soll wenn er etwas installieren will, denn laut Aufgabenstellung hat der Benutzer2 mehr Rechte als Benutzer1. Wenn ich beide in der Standardgruppe "Benutzer" habe unterscheiden sie beiden Benutzer aber rechtlich garnicht. Das kann doch so nicht richtig sein.

Ich denke später bei einer Domäne ist das doch auch anders, oder?
Bitte warten ..
Mitglied: goscho
07.08.2012 um 17:47 Uhr
Zitat von D1Ck3n:
Ich denke aber, dass beim Benutzer2 direkt ein Anmeldefenster für den Administrator erscheinen soll wenn er etwas
installieren will,
Dann solltest du Vista/7 mit UAC einsetzen.
Dort kommt dieses Anmeldefenster automatisch, wenn der Benutzer zu wenig Rechte hat.
denn laut Aufgabenstellung hat der Benutzer2 mehr Rechte als Benutzer1. Wenn ich beide in der Standardgruppe
"Benutzer" habe unterscheiden sie beiden Benutzer aber rechtlich garnicht. Das kann doch so nicht richtig sein.
Doch, das ist richtig.
Jetzt gehst du aber zu den Benutzern (Menschen) und teilst dem 2. Benutzer eine Adminkennung mit, die er im Installationsfall einsetzen soll. Somit unterscheiden sich Benutzer 1 und 2.
Bitte warten ..
Mitglied: nikoatit
08.08.2012, aktualisiert um 08:37 Uhr
Damit sollte alles gesagt sein und der Thread is durch!
Ich denke mal dein Ausbilder wird (hoffentlich) wissen, dass zwischen Benutzer1 und Benutzer2 somit unter XP kein Unterschied besteht (außer du teilst ihm wie goscho meint einen zweiten Account mit Adminrechten mit, welche er im Installationsfall einsetzen soll).
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Usern auf WinXP Rechnern die Anmeldung verbieten

Frage von BerraBerraWindows Userverwaltung19 Kommentare

Hallo, wir haben letztens alle Rechner auf Win7 umgestellt bzw. neue gekauft. Wir haben im AD alle Computeraccounts der ...

Windows Server

Gpo Software installation verbieten

gelöst Frage von nullpeilerWindows Server11 Kommentare

Hallo Admins, ich test gerade GPOs und ihre Auswirkungen. Gesetz des falles alle User haben an einem Client lokale ...

Windows Server

Terminal Server, Lokale Software

gelöst Frage von 125275Windows Server6 Kommentare

Hallo zusammen Ich beschäftige mich gerade grundsätzlich mit dem Thema Terminalserver, RDP Verbindungen, usw. Dazu lese ich gerade das ...

Windows Server

Ordnerrechte für lokale Benutzer

Frage von MasterSchlumpfWindows Server1 Kommentar

Hallo zusammen, ich möchte innerhalb unserer Domäne einen Ordner für alle Mitarbeiter freigeben. Leider gibt es einen Teil, welcher ...

Neue Wissensbeiträge
Router & Routing

Olle Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 7 StundenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 20 StundenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 1 TagWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Microsoft Office

MS Office 2019 ohne OneNote - OneNote App speichert nur in Cloud

Information von Deepsys vor 1 TagMicrosoft Office6 Kommentare

Microsoft zeigt deutlich wohin alles bei Ihnen geht, OneNote 2019 wird es nicht mehr geben, und die Windows 10 ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
Server SSD: NVMe PCIe 3.0 RAID?
Frage von bouneeFestplatten, SSD, Raid15 Kommentare

Hallo liebe Admins, mir stellt sich gerade die Frage, ob ein neuer Server mit SSD NVMe PCIe 3.0 Sinn ...

Sonstige Systeme
Wie Normenkataloge im Unternehmen bereit stellen?
Frage von MuzzepuckelSonstige Systeme14 Kommentare

Hallo Kollegen, ich lese schon lange hier mit, nun mein ersrer Beitrag, bzw. Frage. :-) Wir benötigen für unsere ...

Windows 10
Windows 10 Startmenü-Einstellungen Systemweit festlegen
Frage von flotautWindows 1013 Kommentare

Guten Morgen liebe Admins, wir möchten bei uns am Lehrstuhl demnächst auf Windows 10 umsteigen. Wir installieren unsere PC's ...

LAN, WAN, Wireless
OpenVPN Client Fehlermeldungen
Frage von chris84LAN, WAN, Wireless12 Kommentare

Hallo Zusammen, wir nutzen seit kurzem einen neuen Router und den OpenVPN Client. Die VPN Verbindung klappt; allerdings kommen ...