Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Windows XP User-Account (Schüler) für installationen sperren

Mitglied: Akcent

Akcent (Level 2) - Jetzt verbinden

20.11.2009 um 12:58 Uhr, 9090 Aufrufe, 6 Kommentare

Hallo,

ich muß demnächste ca. 25 PC für eine Grundschule installieren. Alle PC's sind identisch und sollen über ein Image auf allen Kisten kopiert werden.

Ich möchte 2 Accounts anlagen. Einen Admin- und einen Schüler-Account.
Die Grundschüler sollen aber keine Rechte haben irgend etwas zu installieren. Also auch keine Programme aus dem Internet.

Wie kann ich die PC's (keine Domäne) so dicht machen, daß die Schüler nichts installieren können?

Gruß
Akcent
Mitglied: Iwan
20.11.2009 um 12:59 Uhr
hallo,

entweder machst du Rechner per GPO dichst oder du richtest die Schüleraccount nur als Gäste ein, zumindest ohne Adminrechte
Bitte warten ..
Mitglied: Gagarin
20.11.2009 um 13:14 Uhr
Schau dir mal MS Steady State an. Das koennte dir eine grosse Hilfe bei deinem Vorhaben sein.
Bitte warten ..
Mitglied: TheEternalPhenom
20.11.2009 um 13:24 Uhr
Also unter XP sollte es meist schon reichen, wenn du den Schüler Accounts die Adminrechte nimmst. Sprich sie zu Standartnutzern degradierst.

Irgendwie ist es schon verrückt das man jetzt sogar schon Rechner wegen Grundschülern schützen muss. Als ich in dem Alter war, war es etwas besonderes, wenn wir am PC arbeiten durften.
Bitte warten ..
Mitglied: IT-Kean
20.11.2009 um 13:51 Uhr
Zitat von TheEternalPhenom:
Irgendwie ist es schon verrückt das man jetzt sogar schon
Rechner wegen Grundschülern schützen muss. Als ich in dem
Alter war, war es etwas besonderes, wenn wir am PC arbeiten durften.

Glaub mir Grundschüler gehen mit den PCs besser um als Oberstufenschüler.Grausam wird es bei Schülern ab der 5. Klasse.

Bei Grundschülern musst du den Rechner nur schützen vor Orientierungslosen Klick verhalten, zumindest wenn du nicht alle 2 Wochen das System neu aufsetzen willst. ;)
Bitte warten ..
Mitglied: 60730
20.11.2009 um 16:39 Uhr
Zitat von TheEternalPhenom:
Also unter XP sollte es meist schon reichen, wenn du den Schüler Accounts die Adminrechte nimmst.
Sprich sie zu Standartnutzern degradierst.

Irgendwie ist es schon verrückt das man jetzt sogar schon Rechner wegen Grundschülern schützen muss.
Als ich in dem Alter war, war es etwas besonderes, wenn wir am PC arbeiten durften.

[OT]
Als ich in dem Alter war, gabs zwar noch keine PCs, aber damals hätte man[n] sicher überlegt, ob die Rechner wegen oder vor Grundschülern geschützt werden sollten.
Naja - damals gabs ja auch noch keine Rächtschreibreform und Standart hiess damals noch Pantomime...
[/OT]

Wie kann ich die PC's (keine Domäne) so dicht machen, daß die Schüler nichts installieren können?

Gegenfrage - was soll denn "erlaubt" sein?
  • Steady State ist ja schon "heftig" - und verhindert keine Installation - sorgt nur dafür, dass evtl. installiertes nicht dauerhaft bleibt.
  • USB Stick?

Gruß
Bitte warten ..
Mitglied: dog
20.11.2009 um 22:34 Uhr
Ohne Steady State, Doktor Kaiser oder Deep Freeze würde ich in einer Schule schonmal garnicht anfangen.
Das Risiko wäre mir in dem Moment einfach zu groß.
Solche Software ist eigentlich die einzige Garantie, dass man, wenn man abends auf den Hauptschalter drückt und morgens zurückkommt noch die Rechner vorfindet, die man verlassen hat.
So könnte man sich auch gleich die Antiviren-Software sparen

Wie das mit den lokalen Richtlinien unter Vista geht wird hier erklärt: http://technet.microsoft.com/en-us/library/cc766291%28WS.10%29.aspx
Für Windows XP gilt AFAIK: http://support.microsoft.com/kb/218601

http://articles.techrepublic.com.com/5100-10878_11-6025530.html

Grüße

Max
Bitte warten ..
Ähnliche Inhalte
Windows Server
AD - Accounts sperren sich ständig
gelöst Frage von AveiroCR7Windows Server10 Kommentare

Guten Tag an euch alle, wir haben ein bei uns ein Problem, das ein User-Account sich ständig sperren. Also ...

Windows 8
Windows 8.1 User accounts sichern
Frage von Loip104Windows 88 Kommentare

Hallo, Ich habe ein kleines größeres Problem ^^ ich würde gern von einem Windows 8.1 alle user daten sichern ...

Windows 8

Windows 8.1 Anmeldung mit Hotmail Account für Domänenbenutzer sperren

gelöst Frage von aaron.werlenWindows 810 Kommentare

Guten Tag Ich hätte kurz eine Frage. Für eine schulähnliche Organisation müssen Images mit Windows 8.1 erstellt werden. Da ...

Windows Server

User Account loggen

Frage von homermgWindows Server5 Kommentare

Hey Leute, wir haben eine 2008er Windows Domäne mit einem 2008 R2 Fileserver. Gibt es eine Möglichkeit bei einem ...

Neue Wissensbeiträge
Server-Hardware
HP iLO ist gefährdet (iLO 4))
Tipp von AlFalcone vor 8 StundenServer-Hardware

Gemäss Twitter und Heise gibt es eine Angriffsmöglichkeit auf iLO Quelle: iLO ist gefährdet

CMS
Erneut kritische Zero-Day-Lücke in Drupal
Tipp von Reini82 vor 17 StundenCMS

Laut einem Bericht auf t3n gibt es eine Schwere Sicherheitslücke in Drupal die auch schon ausgenutzt wird. Betroffen sind ...

Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 1 TagSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 1 TagWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

Heiß diskutierte Inhalte
Ausbildung
Wie gelingt ein guter Einstieg in die FiSi-Ausbildung? (Umschulung)
Frage von SiAnKoAusbildung29 Kommentare

Schönen guten Tag, ich bin SiAnKo und habe seit dem 1.04.2018 eine Umschulung als FiSi angefangen. Ich möchte natürlich ...

Windows Server
Alten DC entfernen
gelöst Frage von smartinoWindows Server27 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...

Batch & Shell
Mit Powershell den Inhalt einer Excel mit einer Text Datei abgleichen
gelöst Frage von Bommi1961Batch & Shell21 Kommentare

Hallo zusammen, ich muss den Inhalt einer Excel Datei (Mappe1) mit dem Daten einer Text Datei abgleichen. Die Daten ...

Router & Routing
Subnetzmaske vergrößern
gelöst Frage von groovesurferRouter & Routing18 Kommentare

Hallo, hat jemand schonmal getestet was passiert, wenn man die Subnetzmaske bei laufendem Betrieb (wenn user im Netzwerk verbunden ...