Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Eingabeaufforderung unterdrücken

Frage Sicherheit Tipps & Tricks

Mitglied: Totus76

Totus76 (Level 1) - Jetzt verbinden

11.05.2007, aktualisiert 06.01.2009, 7899 Aufrufe, 7 Kommentare

Hallo,

ich verwende Arktur (Linux-Variante für Schulen) in Verbindung mit XP-Pro-Clients mit Domänenameldung und
lokal gespeicherten Profilen mit PC-Wächter-Karten.
Nun ergibt sich folgendes Problem:
Die Eingabeaufforderung und cmd.exe würde ich gerne für die Standardbenutzer
an den Clients sperren, um Zugriffe auf andere Clients über
die cmd.exe bzw. das Einsehen offener Ports zu verhindern.
Die cmd.exe und der Befehl "Ausführen" lassen sich zwar mit
gpedit.msc deaktivieren (genauso wie auch die cmd.exe) nur leider wird damit
der Shortcut (Windows+R) nicht geblockt, d.h. jeder Benutzer kann sich mit
dem Shortcut in die Gruppenrichtlinien (gpedit) einklinken und dort alles
für seine Sitzung wieder rückgängig machen!? Die Vorgehensweise ist also
nicht gerade sinnvoll!!!?
Ist es möglich, gpedit für bestimmte Anwender zu sperren - mir wäre es am
liebsten, wenn der lokale Admin weiterhin Zugriff auf alles hätte, nur die
anderen Benutzer nicht. Eine Alternative wäre evtl. auch das Sperren von
gpedit nur dann hätte man sich wohl selbst ausgeschlossen!?

Wäre über Hilfe sehr dankbar.
Mitglied: paulepank
11.05.2007 um 17:37 Uhr
Hallo und willkommen im Forum

d.h. jeder Benutzer kann sich mit dem Shortcut in die Gruppenrichtlinien (gpedit) einklinken und dort alles
für seine Sitzung wieder rückgängig machen!?

bei mir nicht. Schon mal versucht als Benutzer mit gpedit zu arbeiten ?

cu paulepank
Bitte warten ..
Mitglied: gnarff
11.05.2007 um 18:01 Uhr
Hallo totus!

Unter:

HKCU \ Software \ Policies \ Microsoft \ Windows \ System
einen neuen Eintrag anlegen mit dem Namen "DisableCMD" als Datentyp benutzen wir REG_DWORD

Folgende Werte koennen gesetzt werden:

0 Anwender kann CMD.EXE ausfuehren

1 Der Anwender kann CMD.EXE nicht ausfuehren, lediglich das System kann noch Batch-Dateien ausfuehren

2 Weder der Anwender, noch das System koennen CMD.EXE ausfuehren

saludos
gnarff
Bitte warten ..
Mitglied: Totus76
11.05.2007 um 18:27 Uhr

bei mir nicht. Schon mal versucht als
Benutzer mit gpedit zu arbeiten ?

Häh? Ich kann als Standard-Benutzer (also kein Admin) ohne Probleme über Ausführen und gpedit.msc in die Gruppenrichtlinien kommen und dort auch Änderungen vornehmen.
Bitte warten ..
Mitglied: Totus76
11.05.2007 um 18:30 Uhr
Hallo gnarff,
diesen Tipp hatte ich schon gesehen, nur hab ich den Schlüssel
HKCU \ Software \ Policies \ Microsoft \
Windows \ System


nicht. Bei mir geht es nur bis ...\Microsoft. Und dort ist nur \SystemCertificates zu finden!?

Oder muss ich selbst die Schlüssel \Windows und \System anlegen???
Bitte warten ..
Mitglied: paulepank
11.05.2007 um 18:59 Uhr
eben nicht.
Das sollte erscheinen bei Eingabe von gpedit.msc:
1

schau dir doch noch mal genau die Gruppenmitgliedschaft es Users an der das kann.

cu paulepank
Bitte warten ..
Mitglied: Totus76
11.05.2007 um 19:48 Uhr
Sorry, aber wo finde ich die Gruppenrichtlinienmitliedschaft?
Bitte warten ..
Mitglied: gnarff
11.05.2007 um 20:26 Uhr
Hallo totus!

Ja, was nicht da ist muss man erschaffen, Du musst den Schluessel neu erstellen:
Rechtsklick auf "Microsoft", den Schluessel "System" nennen und darin den REG_DWORD Eintrag "DisableCMD" anlegen.
Danach Rechtsklick auf den soeben angelegten Wert und auf "Modify", in Deutsch muesste das "Aendern" sein.
Dort gibst Du den entsprechenden Wert zwischen 0-2 ein.

saludos
gnarff
Bitte warten ..
Neuester Wissensbeitrag
Microsoft Office

MS Office Excel - Formel wird angezeigt, aber nicht berechneter Wert!

Tipp von holli.zimmi zum Thema Microsoft Office ...

Ähnliche Inhalte
Batch & Shell
gelöst Mit Powershell schwarzes CMD-Fenster unterdrücken? (4)

Frage von Yauhun zum Thema Batch & Shell ...

Batch & Shell
gelöst Unterdrücken eines DOS Fenster bei Ausführen einer Batchdatei (10)

Frage von Zockervogel zum Thema Batch & Shell ...

Windows Userverwaltung
gelöst Anmeldeskript fragt für das mappen nach einem User und Pw unterdrücken (9)

Frage von M.Marz zum Thema Windows Userverwaltung ...

Heiß diskutierte Inhalte
Hyper-V
gelöst Reiner Hyper- V Server oder lieber Rolle (16)

Frage von Winuser zum Thema Hyper-V ...

Windows Server
gelöst Rechte als Admin vergeben - Zugriff verweigert (14)

Frage von Ghost108 zum Thema Windows Server ...

Router & Routing
gelöst IP Kamera für drei unabhängige Netzwerke (12)

Frage von ProfessorZ zum Thema Router & Routing ...