Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

userverwaltung allgemein

Mitglied: 6257

6257 (Level 1)

06.11.2004, aktualisiert 08.11.2004, 7254 Aufrufe, 6 Kommentare

Hallo,
ich habe bei uns im jugendzentrum einen win xp rechner.
nun möchte, für user (ausgenommen admin) beliebig sachen verbieten. unteranderem software installation hintergrund änderung, systemsteuerung etc ausblenden. wo kann ich das machen.

besteht die möglichkeit einen drucker im netz so freizugeben, dass bei dem druckversuch erst ein passwort eingegeben werden muss.

dank für eure hilfe simon
Mitglied: linkit
06.11.2004 um 21:28 Uhr
erstmal hier im System suchen, wurde schon mehrmals gefragt....

Wenn es kein Server sondern eine Workstation ist, weil du von Windows XP sprichst, geht das mit:

1. Start => Ausführen => MMC eingeben
2. Datei => Snapin hinzufügen
3. Hinzufügen
4. Gruppenrichtlinien
5. Schließen
6. Okay

Mit diesem Snap in kannst du deine Sicherheitsrichlinien einstellen und auf erstellte Gruppen und Benutzer auswirken lassen.
Bitte warten ..
Mitglied: 6257
06.11.2004 um 21:42 Uhr
danke für deine hilfe, aber wenn ich als admin angemeldet es so mach wie du es beschrieben hast, wirken sich die änderungen auch auf den admin aus, wie bekomm ich es hin, dass es nur auf benutzer auswirkt
Bitte warten ..
Mitglied: 5274
06.11.2004 um 21:42 Uhr
Wenn du die User zur Gruppe Benutzer hinzufügst sind die Rechte schon ziemlich eingeschränkt. Installationen sind dann bspw. schon nicht mehr möglich.

Den Rest kannst du in den Gruppenrichtlinien einstellen
Start > Ausführen > gpedit.msc

Ob man einen Drucker mit Passwort belegen kann, weiss ich leider nicht.
Bitte warten ..
Mitglied: 6257
06.11.2004 um 22:00 Uhr
hab das jetzt versucht, aber ich kann als benutzer immer noch sw installieren.
wie kann ich für einen bestimmte gruppe die richtlinien ändern
Bitte warten ..
Mitglied: joeklemm
07.11.2004 um 13:58 Uhr
Zugegeben eine nicht gerade "saubere", aber wirkungsvolle Lösung wäre, die für die Systemsteuerung benötigten Icons auszublenden. Hinter jedem Icon steht eine entsprechende CPL-Datei, also z.b. für "Software" die Datei APPWIZ.CPL. Benennst du diese um in z.B. APPWIZ.CP0, fehlt auch das Icon in der Systemsteuerung. Das läuft auch mit den übrigen CPL-Dateien so. Meldest Du Dich als ADMIN an, würde eine kleine Batch-Routine die umbenannten Dateien für die erforderlichen Zugriffe wieder herstellen und danach wieder umbenennen. Wie gesagt, nicht gerade sauber.
Über die "Gruppenrichtlinien" wirken sich gemachte Einstellungen entweder auf den Computer oder die Benutzer aus, hier wird meines Wissens kein Unterschied gemacht, ob es der Admin oder sonst ein Benutzer ist.
Gruß
Klemmi
Bitte warten ..
Mitglied: Leobuck64
08.11.2004 um 07:59 Uhr
Hallo Simon, hallo Leute

Wir hatten das Problem auch - GRL auf Einzelpaltz ohne dass es Auswirkungen auf Admins haben soll bzw. für verschiedene Gruppen unterschiedliche Einstellungen.
Wir haben das mit ifmember.exe - Abfrage und daraus dann die entsprechenden Registry- Änderungen gelöst. Du musst halt vorher rausbekommen, welchen Eintrag eine Richtlinie in der Registry ändert (z.B. über Techn.Referenz), dann machst du 2 Gruppen - eine für User - eine für Admins und fragst über Startscript mit ifmember die Gruppenmitgliedschaft ab.

Beispiel:

ifmember /list > "%USERPROFILE%\memberof.txt"
findstr /i /l "Gruppenname" "%USERPROFILE%\memberof.txt"
IF NOT %ERRORLEVEL%==0 goto LADEADMIN
...
:LADEADMIN

REM verwalten ausblenden - Computerverwaltung
reg.exe add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoManageMyComputerVerb /t REG_DWORD /d 1

usw........
Beachte, dass Deine Benutzer bei der ersten Anmeldung aber als lokale Admins berechtigt werden müssen, sonst haben sie keinen Schreibzugriff auf Registry - die Mitgliedschaft kannst Du aber dann am Ende des Skripts wieder entfernen.

Tschau - Gruß Leo
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Tool zur Userverwaltung für den Helpdesk

Frage von lmsa18Windows Userverwaltung3 Kommentare

Guten Tag, ich wurde unserem Helpdesk gerne ein Tool zur Userverwaltung im Active Directory zur Verfügung stellen. Sprich der ...

Windows Userverwaltung

Active Directory Userverwaltung für Webseite

Frage von cMarckWindows Userverwaltung3 Kommentare

Hallo Com, Problemstellung: Win Server 2003 mit über 800 Usereinträgen in einer OU, diese ist die Zugangsberechtigung für eine ...

Microsoft

Suche Software Userverwaltung Abteilungsübergreifend

Frage von lendrodMicrosoft5 Kommentare

Hallo liebe Gemeinde, was ich suche gibt es vielleicht schon nur ich komme vielleicht nicht auf den Namen wie ...

Netzwerkgrundlagen

Subnetting allgemein

Frage von G4ruDANetzwerkgrundlagen5 Kommentare

Hallo zusammen ich verfolge das Forum bereits seit einiger Zeit und konnte mir hier so manche Lösungen für meine ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 16 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 22 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server25 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless22 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

SAN, NAS, DAS
Qnap TS-453S Pro - Anbindung Active Directory
Frage von JuckieSAN, NAS, DAS13 Kommentare

Hallo zusammen, ich habe hier eine Qnap TS-453S Pro die sich mal so absolut gar nicht in das Active ...