Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

XP Pro Client nicht in Domäne, Beschränkungen nur für Nicht Administratoren?

Mitglied: moloch500

moloch500 (Level 1) - Jetzt verbinden

28.03.2008, aktualisiert 30.03.2008, 4310 Aufrufe, 8 Kommentare

Hallo Experten,

ich habe hier folgende Konfiguration:

Win XP Pro SP3, Der Rechner ist in keiner Domäne oder ähnliches (Standalone)

Mehrere Benutzeraccounts

3x Benutzer (die Kinder)
1x Administrator (meiner einer)
1x Hauptbenutzer (meine Frau)

Wie kann ich nun folgendes vollbringen:

der Administrator soll alles dürfen
meine Frau soll fast alles dürfen
die Kinder sollen nichts dürfen

Mir geht es darum, das ich den Kindern auch den Zugriff auf die Systemsteuerung, Desktopeinstellungen (Auflösung) etc. sperre.
Wenn ich das aber über diese Administrativen Vorlagen (Gpedit.msc) mache, sind alle User betroffen, auch der Administrator.

Es muß doch möglich sein, zu sagen die Gruppe "Benutzer" darf nicht in die Systemsteuerung, die Gruppen "Administratoren" + "Hauptbenutzer" aber schon?

Ich hab da echt schon ne menge rum geschraubt, habe aber überhaupt keinen Peil.

Kann man sowas mit Vista Ultimate besser realisieren?

Danke fürs lesen

Gruß
moloch500
Mitglied: 51705
28.03.2008 um 22:58 Uhr
Du mußt eben Gruppen anlegen (Kinder, Frau, Ich, andereFrauen), die Benutzer zuordnen und dann die Richtlinien auf die Gruppen anwenden.

Grüße, Steffen
Bitte warten ..
Mitglied: moloch500
28.03.2008 um 23:05 Uhr
Du mußt eben Gruppen anlegen (Kinder,
Frau, Ich, andereFrauen), die Benutzer
zuordnen und dann die Richtlinien auf die
Gruppen anwenden.

Danke für die schnelle Antwort, wie und wo legt man die an und wie weist man die Beschränkungen den Gruppen zu?

Gruß
moloch
Bitte warten ..
Mitglied: funkmasta2k
28.03.2008 um 23:27 Uhr
Rechte Maustaste -> Arbeitsplatz -> Verwalten -> Computerverwaltung ->
Lokale Benutzer und Gruppen -> Gruppen

Dort legst Du die o.g. Gruppen an. Danach Doppelklick auf die Gruppe und
"Hinzufügen". Benutzer auswählen und mit <OK> bestätigen.
Das gleiche machst Du nun für alle Gruppen/Benutzer.
Somit hast Du schonmal die Strukturierung und kannst Laufwerke/Ordner/Freigaben
auf die User bzw. die Gruppen beschränken.

Wie man an einem Rechner der nicht in einer Domäne ist die Gruppenrichtlinien Gruppen
zuweist, muss ich gestehen, weiß ich garnicht. Geht das überhaupt?
Du kannst Dich auf jeden Fall mit jedem Benutzer einmal anmelden und unter
Start > Ausführen > gpedit.msc <ENTER> die Gruppenrichtlinien für den grad angemeldet Benutzer
oder sogar für ALLE bestimmen.
Bitte warten ..
Mitglied: moloch500
28.03.2008 um 23:50 Uhr
Wie man an einem Rechner der nicht in einer
Domäne ist die Gruppenrichtlinien
Gruppen
zuweist, muss ich gestehen, weiß ich
garnicht. Geht das überhaupt?
Du kannst Dich auf jeden Fall mit jedem
Benutzer einmal anmelden und unter
Start > Ausführen > gpedit.msc
<ENTER> die Gruppenrichtlinien für
den grad angemeldet Benutzer
oder sogar für ALLE bestimmen.
(Wenn ich das so mache, gelten die Beschränkungen wieder für alle User, man kann das nicht einzeln festlegen, glaube ich zumindest)

Wenns denn unbedingt ne Domäne sein muß, kann man sowas mit nem Standalone Rechner bewerkstelligen?
Wenn ja, wie geht sowas?
Aber ich glaube da so ne Art Anleitung währe zuviel verlangt, da kann man bestimmt n halbes Buch darüber schreiben?

Gruß
moloch500
Bitte warten ..
Mitglied: funkmasta2k
28.03.2008 um 23:57 Uhr
(Wenn ich das so mache, gelten die
Beschränkungen wieder für alle
User, man kann das nicht einzeln festlegen,
glaube ich zumindest)

Ja das stimmt wohl. Ist schon spät

Wenns denn unbedingt ne Domäne sein
muß, kann man sowas mit nem Standalone
Rechner bewerkstelligen?

Ja kann man. Aber ich glaub da gibt es "einfachere" Lösungen, musst mal bissl google
nutzen (ich such auch mal).

Aber ich glaube da so ne Art Anleitung
währe zuviel verlangt, da kann man
bestimmt n halbes Buch darüber
schreiben?

Das stimmt, das würd den Rahmen sprengen. Und als "unwissender" im Serverbereich,
würde es nicht gerade einfach werden. Aber wenn Du Zeit und Lust zum lernen hast..


Aber schau Dir das mal an:
http://www.microsoft.com/germany/technet/sicherheit/newsletter/sharedco ...
Bitte warten ..
Mitglied: 51705
29.03.2008 um 19:36 Uhr
Hallo,

Danke für die schnelle Antwort, wie und
wo legt man die an und wie weist man die
Beschränkungen den Gruppen zu?

erwischt, gedanklich bin ich wohl in einer Domain unterwegs gewesen... Bleibt wohl nur, über NTFS-Rechte das System so weit wie möglich zu beschränken. Gibt es vieleicht auf einem einzelnen PC auch mit nichtänderbaren Profilen zu arbeiten?

Grüße, Steffen
Bitte warten ..
Mitglied: toomix
30.03.2008 um 12:34 Uhr
Bei XP pro (nicht in einer domain) gilt die lokale Richtlinie für alle lokalen Benutzer.

Man kann es nur umgehen in dem man den Administratoren/einzln. Benutzern den Zugriff auf die Richtlinie verweigert.

Somit gelten die Beschränkungen nur für die "anderen" lokalen Benutzer.
Bitte warten ..
Mitglied: moloch500
30.03.2008 um 16:10 Uhr

Das Tool ist cool, genau nach sowas habe ich gesucht, die Beschränkungen die man damit machen kann, reichen für meine Bedürfnisse vollkommen aus.

Gruß
moloch500
Bitte warten ..
Ähnliche Inhalte
Monitoring

Netzwerk Auslastung, und Clients beschränkung

gelöst Frage von FuryStageMonitoring10 Kommentare

Hallo zusammen, ich habe momentan das Problem, das ich im Betrieb Baum Server merke das momentan das Netzwerk sehr ...

Windows Server

Kennwort für Administrator bei neuer Domäne

gelöst Frage von burg.dWindows Server6 Kommentare

Hallo Zusammen, Wir haben hier ein komisches Problem. Fabrikneuer Server wird mit Windows Server 2012 R2 installiert. Dannach wird ...

DNS

Namensauflösung in Domäne und Client nicht in der Domäne

Frage von gluckspilzzDNS5 Kommentare

Sehr geehrtes Administrator Team, ich habe folgendes Problem. Meine Firma hat ein kleines Netzwerk (20 Clients) mit Domäne, DHCP ...

Exchange Server

Store.exe sinnvolle Beschränkungen?

Frage von hossmannExchange Server10 Kommentare

Hallo an alle, daher ich mich nun durch einige Foren gelesen habe, ohne wirklich eine Antwort zu bekommen, stelle ...

Neue Wissensbeiträge
Administrator.de Feedback

Entwicklertagebuch: Datenschutzerklärung nach DS-GVO

Information von admtech vor 2 StundenAdministrator.de Feedback

Hallo Administrator User, Wir respektieren eure Privatsphäre und möchten euch daher auf die Möglichkeiten für den Umgang mit euren ...

Voice over IP

Rufnummernblock aufbrechen nun möglich bei DTAG

Tipp von Datenreise vor 5 StundenVoice over IP

Bei der Telekom ist es seit einigen Tagen laut Aussage der Geschäftskunden-Hotline möglich, eine Rufnummernübernahme auch dann durchzuführen, wenn ...

Netzwerke
Riesiges Botnetz in Deutschland
Tipp von FFSephiroth vor 7 StundenNetzwerke1 Kommentar

Überprüft mal eure Router und NAS

Soziale Netzwerke

Freitag, der 25.05 - Facebook baut weltgrößtes P.ähm Antip.archiv der Welt auf

Information von certifiedit.net vor 8 StundenSoziale Netzwerke3 Kommentare

Guten Morgen, da fragt man sich doch allen ernstes, was Facebook damit bezwecken möchte, ich tippe ja darauf, dass ...

Heiß diskutierte Inhalte
HTML
Link nicht vollständig
Frage von jensgebkenHTML33 Kommentare

Hallo Gemeinschaft, ich erstelle mit Word einen Serienbrief, den ich per Mail versende. Nun mein Problem der Wordserienbrief holt ...

Datenschutz
E-Mail Verschlüsselung DSGVO 2018
gelöst Frage von SoccerdeluxDatenschutz33 Kommentare

Hallo zusammen, ich verzweifele langsam und wende mich an euch und hoffe vielleicht ein paar Antworten zu finden. Ich ...

Server-Hardware
HPE DL 360e GEN8 - P420 - Lüfter drehen auf nach Festplattenwechsel
Frage von maniacmacpainServer-Hardware20 Kommentare

Hallo, ich kenne den Effekt, dass man bei der GEN8 von HP ein Array eingerichtet haben muss, damit die ...

Server-Hardware
ILO4 auf HP DL20 Gen9 deaktivieren
Frage von it-fraggleServer-Hardware16 Kommentare

Hallo, es ist zum verrückt werden. Auf dem Server lässt sich iLO nicht abschalten. Das Problem hatte ich schon ...