Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Eingabeaufforderung unterdrücken

Frage Sicherheit Tipps & Tricks

Mitglied: Totus76

Totus76 (Level 1) - Jetzt verbinden

11.05.2007, aktualisiert 06.01.2009, 7889 Aufrufe, 7 Kommentare

Hallo,

ich verwende Arktur (Linux-Variante für Schulen) in Verbindung mit XP-Pro-Clients mit Domänenameldung und
lokal gespeicherten Profilen mit PC-Wächter-Karten.
Nun ergibt sich folgendes Problem:
Die Eingabeaufforderung und cmd.exe würde ich gerne für die Standardbenutzer
an den Clients sperren, um Zugriffe auf andere Clients über
die cmd.exe bzw. das Einsehen offener Ports zu verhindern.
Die cmd.exe und der Befehl "Ausführen" lassen sich zwar mit
gpedit.msc deaktivieren (genauso wie auch die cmd.exe) nur leider wird damit
der Shortcut (Windows+R) nicht geblockt, d.h. jeder Benutzer kann sich mit
dem Shortcut in die Gruppenrichtlinien (gpedit) einklinken und dort alles
für seine Sitzung wieder rückgängig machen!? Die Vorgehensweise ist also
nicht gerade sinnvoll!!!?
Ist es möglich, gpedit für bestimmte Anwender zu sperren - mir wäre es am
liebsten, wenn der lokale Admin weiterhin Zugriff auf alles hätte, nur die
anderen Benutzer nicht. Eine Alternative wäre evtl. auch das Sperren von
gpedit nur dann hätte man sich wohl selbst ausgeschlossen!?

Wäre über Hilfe sehr dankbar.
Mitglied: paulepank
11.05.2007 um 17:37 Uhr
Hallo und willkommen im Forum

d.h. jeder Benutzer kann sich mit dem Shortcut in die Gruppenrichtlinien (gpedit) einklinken und dort alles
für seine Sitzung wieder rückgängig machen!?

bei mir nicht. Schon mal versucht als Benutzer mit gpedit zu arbeiten ?

cu paulepank
Bitte warten ..
Mitglied: gnarff
11.05.2007 um 18:01 Uhr
Hallo totus!

Unter:

HKCU \ Software \ Policies \ Microsoft \ Windows \ System
einen neuen Eintrag anlegen mit dem Namen "DisableCMD" als Datentyp benutzen wir REG_DWORD

Folgende Werte koennen gesetzt werden:

0 Anwender kann CMD.EXE ausfuehren

1 Der Anwender kann CMD.EXE nicht ausfuehren, lediglich das System kann noch Batch-Dateien ausfuehren

2 Weder der Anwender, noch das System koennen CMD.EXE ausfuehren

saludos
gnarff
Bitte warten ..
Mitglied: Totus76
11.05.2007 um 18:27 Uhr

bei mir nicht. Schon mal versucht als
Benutzer mit gpedit zu arbeiten ?

Häh? Ich kann als Standard-Benutzer (also kein Admin) ohne Probleme über Ausführen und gpedit.msc in die Gruppenrichtlinien kommen und dort auch Änderungen vornehmen.
Bitte warten ..
Mitglied: Totus76
11.05.2007 um 18:30 Uhr
Hallo gnarff,
diesen Tipp hatte ich schon gesehen, nur hab ich den Schlüssel
HKCU \ Software \ Policies \ Microsoft \
Windows \ System


nicht. Bei mir geht es nur bis ...\Microsoft. Und dort ist nur \SystemCertificates zu finden!?

Oder muss ich selbst die Schlüssel \Windows und \System anlegen???
Bitte warten ..
Mitglied: paulepank
11.05.2007 um 18:59 Uhr
eben nicht.
Das sollte erscheinen bei Eingabe von gpedit.msc:
1

schau dir doch noch mal genau die Gruppenmitgliedschaft es Users an der das kann.

cu paulepank
Bitte warten ..
Mitglied: Totus76
11.05.2007 um 19:48 Uhr
Sorry, aber wo finde ich die Gruppenrichtlinienmitliedschaft?
Bitte warten ..
Mitglied: gnarff
11.05.2007 um 20:26 Uhr
Hallo totus!

Ja, was nicht da ist muss man erschaffen, Du musst den Schluessel neu erstellen:
Rechtsklick auf "Microsoft", den Schluessel "System" nennen und darin den REG_DWORD Eintrag "DisableCMD" anlegen.
Danach Rechtsklick auf den soeben angelegten Wert und auf "Modify", in Deutsch muesste das "Aendern" sein.
Dort gibst Du den entsprechenden Wert zwischen 0-2 ein.

saludos
gnarff
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Windows Userverwaltung
gelöst Anmeldeskript fragt für das mappen nach einem User und Pw unterdrücken (9)

Frage von M.Marz zum Thema Windows Userverwaltung ...

Windows 7
gelöst Nervige Eingabeaufforderung für Benutzername und Kennwort Eingabe (7)

Frage von Freddy0013 zum Thema Windows 7 ...

Entwicklung
AutoIT - Auf Eingabeaufforderung reagieren (6)

Frage von sascha382 zum Thema Entwicklung ...

Microsoft Office
gelöst Microsoft Office Makro-Fehler unterdrücken (3)

Frage von Akrosh zum Thema Microsoft Office ...

Heiß diskutierte Inhalte
Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

Grafikkarten & Monitore
Tonprobleme bei Fernseher mit angeschlossenem Laptop über HDMI (11)

Frage von Y3shix zum Thema Grafikkarten & Monitore ...

Microsoft Office
Keine Updates für Office 2016 (11)

Frage von Motte990 zum Thema Microsoft Office ...