Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Eingabeaufforderung unterdrücken

Frage Sicherheit Tipps & Tricks

Mitglied: Totus76

Totus76 (Level 1) - Jetzt verbinden

11.05.2007, aktualisiert 06.01.2009, 7929 Aufrufe, 7 Kommentare

Hallo,

ich verwende Arktur (Linux-Variante für Schulen) in Verbindung mit XP-Pro-Clients mit Domänenameldung und
lokal gespeicherten Profilen mit PC-Wächter-Karten.
Nun ergibt sich folgendes Problem:
Die Eingabeaufforderung und cmd.exe würde ich gerne für die Standardbenutzer
an den Clients sperren, um Zugriffe auf andere Clients über
die cmd.exe bzw. das Einsehen offener Ports zu verhindern.
Die cmd.exe und der Befehl "Ausführen" lassen sich zwar mit
gpedit.msc deaktivieren (genauso wie auch die cmd.exe) nur leider wird damit
der Shortcut (Windows+R) nicht geblockt, d.h. jeder Benutzer kann sich mit
dem Shortcut in die Gruppenrichtlinien (gpedit) einklinken und dort alles
für seine Sitzung wieder rückgängig machen!? Die Vorgehensweise ist also
nicht gerade sinnvoll!!!?
Ist es möglich, gpedit für bestimmte Anwender zu sperren - mir wäre es am
liebsten, wenn der lokale Admin weiterhin Zugriff auf alles hätte, nur die
anderen Benutzer nicht. Eine Alternative wäre evtl. auch das Sperren von
gpedit nur dann hätte man sich wohl selbst ausgeschlossen!?

Wäre über Hilfe sehr dankbar.
Mitglied: paulepank
11.05.2007 um 17:37 Uhr
Hallo und willkommen im Forum

d.h. jeder Benutzer kann sich mit dem Shortcut in die Gruppenrichtlinien (gpedit) einklinken und dort alles
für seine Sitzung wieder rückgängig machen!?

bei mir nicht. Schon mal versucht als Benutzer mit gpedit zu arbeiten ?

cu paulepank
Bitte warten ..
Mitglied: gnarff
11.05.2007 um 18:01 Uhr
Hallo totus!

Unter:

HKCU \ Software \ Policies \ Microsoft \ Windows \ System
einen neuen Eintrag anlegen mit dem Namen "DisableCMD" als Datentyp benutzen wir REG_DWORD

Folgende Werte koennen gesetzt werden:

0 Anwender kann CMD.EXE ausfuehren

1 Der Anwender kann CMD.EXE nicht ausfuehren, lediglich das System kann noch Batch-Dateien ausfuehren

2 Weder der Anwender, noch das System koennen CMD.EXE ausfuehren

saludos
gnarff
Bitte warten ..
Mitglied: Totus76
11.05.2007 um 18:27 Uhr

bei mir nicht. Schon mal versucht als
Benutzer mit gpedit zu arbeiten ?

Häh? Ich kann als Standard-Benutzer (also kein Admin) ohne Probleme über Ausführen und gpedit.msc in die Gruppenrichtlinien kommen und dort auch Änderungen vornehmen.
Bitte warten ..
Mitglied: Totus76
11.05.2007 um 18:30 Uhr
Hallo gnarff,
diesen Tipp hatte ich schon gesehen, nur hab ich den Schlüssel
HKCU \ Software \ Policies \ Microsoft \
Windows \ System


nicht. Bei mir geht es nur bis ...\Microsoft. Und dort ist nur \SystemCertificates zu finden!?

Oder muss ich selbst die Schlüssel \Windows und \System anlegen???
Bitte warten ..
Mitglied: paulepank
11.05.2007 um 18:59 Uhr
eben nicht.
Das sollte erscheinen bei Eingabe von gpedit.msc:
1

schau dir doch noch mal genau die Gruppenmitgliedschaft es Users an der das kann.

cu paulepank
Bitte warten ..
Mitglied: Totus76
11.05.2007 um 19:48 Uhr
Sorry, aber wo finde ich die Gruppenrichtlinienmitliedschaft?
Bitte warten ..
Mitglied: gnarff
11.05.2007 um 20:26 Uhr
Hallo totus!

Ja, was nicht da ist muss man erschaffen, Du musst den Schluessel neu erstellen:
Rechtsklick auf "Microsoft", den Schluessel "System" nennen und darin den REG_DWORD Eintrag "DisableCMD" anlegen.
Danach Rechtsklick auf den soeben angelegten Wert und auf "Modify", in Deutsch muesste das "Aendern" sein.
Dort gibst Du den entsprechenden Wert zwischen 0-2 ein.

saludos
gnarff
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Powershell - WMI Return Codes unterdrücken, WIE?
Beitrag von 3 Kommentare

Frage von instinctless zum Thema Batch & Shell

Batch & Shell
Mit Powershell schwarzes CMD-Fenster unterdrücken?
Beitrag von 4 Kommentare

Frage von Yauhun zum Thema Batch & Shell

Windows 10
Windows 10 (1703) - Powershell und Eingabeaufforderung im Kontextmenü
Beitrag von 19 Kommentare

Anleitung von Pedant zum Thema Windows 10

Festplatten, SSD, Raid
Datein im Explorer und Eingabeaufforderung nicht sichtbar - Jedoch vorhanden
Beitrag von 9 Kommentare

Frage von putz1990 zum Thema Festplatten, SSD, Raid

Neue Wissensbeiträge
Vmware

VMware Desktopprodukte sind verwundbar

Beitrag von

Information von Penny.Cilin zum Thema Vmware

Datenschutz

Session-Replay: Viele beliebte Webseiten zeichnen jegliche Texteingabe auf

Beitrag von

Information von Penny.Cilin zum Thema Datenschutz

Sicherheit

Zufällige Speicherzuweisung: Windows-Bug hebelt Sicherheitsmechanismus ASLR aus

Beitrag von

Information von Penny.Cilin zum Thema Sicherheit

Multimedia

Raspberry Pi als Digital-Signage-Computer

Beitrag von 1 Kommentar

Information von BassFishFox zum Thema Multimedia

Heiß diskutierte Inhalte
Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail
Beitrag von 24 Kommentare

Frage von ahstax zum Thema Visual Studio

Windows Server
RDP macht Server schneller???
Beitrag von 16 Kommentare

Frage von JaniDJ zum Thema Windows Server

Windows Netzwerk
Netzwerk Neustrukturierung
Beitrag von 16 Kommentare

Frage von IT-Dreamer zum Thema Windows Netzwerk

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Beitrag von 15 Kommentare

Frage von Akcent zum Thema Windows 10