Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Lokalen Benutzern das Installieren von Software verbieten unter WinXP

Frage Microsoft Windows XP

Mitglied: D1Ck3n

D1Ck3n (Level 1) - Jetzt verbinden

07.08.2012, aktualisiert 13:54 Uhr, 4846 Aufrufe, 7 Kommentare

Hallo,
ich habe vor kurzem meine Ausbildung zum Fachinformatiker Systemintegration angefangen und bekomme nun meine ersten Lern-Aufgaben. Dazu gehört die Benutzerverwaltung unter Windows XP. Die Aufgabe lautet: "Lege 3 (lokale) Benutzer an, der Erste darf weder de- noch installieren, der Zweite darf nur mit Admin Login etwas installieren und der Dritte bekommt Adminrechte." Ich dachte mir, dass das nicht so schwer sein kann, aber irgendwie blicke ich momentan da nicht durch. Vielleicht denke ich auch nur um zu viele Ecken. Ich habe auch schon massiv gegoogelt, aber nichts gescheites gefunden. Über gpedit habe ich versucht bestimmten Gruppen bestimmte Rechte zu geben, aber ich habe dort keinen Punkt gefunden wo ich entscheiden kann, wer Software installieren darf und wer nicht. Daher meine Frage: Wie kann ich bestimmten Benutzern vorschreiben, ob sie etwas installieren dürfen oder nicht?

Danke für die Aufmerksamkeit!

Gruß D1Ck3n
Mitglied: nikoatit
07.08.2012, aktualisiert um 14:05 Uhr
Moin,

warum legst du nicht einfach 3 Benutzer an und fügst einen davon der Admin-Gruppe hinzu?
Abhängig von deiner Aufgabenstellung und euren Netzwerk: Entweder lokal oder in der Domäne.
Aufgabe erfüllt...

Gruß
Bitte warten ..
Mitglied: Penny.Cilin
07.08.2012 um 14:10 Uhr
halli hallo hallöle D1Ck3n,

herzlich willkommen
Als erstes solltest Du das Konzept der Benutzer, Gruppen und deren Berechtigungen kennen(lernen).
Bei XP gibt es mehrere Gruppen, welche unterschiedliche Berechtigungen haben.

Zudem stellt sich die Frage, ob es sich um einen Rechner in einer Arbeitsgruppe (Workgroup) handelt, oder um ein Domänenmitglied. Da sich die Handlungsweise dann etwas anders gestaltet.


Gruss Penny.
Bitte warten ..
Mitglied: D1Ck3n
07.08.2012 um 14:22 Uhr
Zitat von nikoatit:
Moin,

warum legst du nicht einfach 3 Benutzer an und fügst einen davon der Admin-Gruppe hinzu?
Abhängig von deiner Aufgabenstellung und euren Netzwerk: Entweder lokal oder in der Domäne.
Aufgabe erfüllt...

Gruß

Den Benutzer3 habe ich in die Admin-Gruppe aufgenommen. Im Netzwerk machen wir das über die Domäne, aber ich übe noch an einem lokalen Test-Rechner.

Zitat von Penny.Cilin:
halli hallo hallöle D1Ck3n,

herzlich willkommen
Als erstes solltest Du das Konzept der Benutzer, Gruppen und deren Berechtigungen kennen(lernen).
Bei XP gibt es mehrere Gruppen, welche unterschiedliche Berechtigungen haben.

Zudem stellt sich die Frage, ob es sich um einen Rechner in einer Arbeitsgruppe (Workgroup) handelt, oder um ein
Domänenmitglied. Da sich die Handlungsweise dann etwas anders gestaltet.


Gruss Penny.

Das lerne ich ja über die Aufgaben, die ich dafür bekommen habe^^
Das mit den Gruppen und deren Berechtigungen habe ich verstanden, ich habe auch schon eine eigene Gruppe Testweise erstellt, ich weiss nur nicht, wie ich den bestimmten Gruppen bzw. den Usern in der Gruppe bestimmte Rechte gebe, z.b. zu verbieten, dass sie etwas installieren. Es handelt sich um einen Rechner in einer Arbeitsgruppe.

Gruß D1Ck3n
Bitte warten ..
Mitglied: nikoatit
07.08.2012, aktualisiert um 14:46 Uhr
Den Benutzer3 habe ich in die Admin-Gruppe aufgenommen. Im Netzwerk machen wir das über die Domäne, aber ich übe
noch an einem lokalen Test-Rechner.
Na dann hast du doch deine Aufgabe schon erfüllt...
Wenn die restlichen Benutzer keine Admins sind, dann sind sie natürlich nur Benutzer und dürfen nichts installieren...Fertig!
Dann meintest du noch "Der Zweite darf nur mit Admin Login etwas installieren"...
Also bleibt er auch ganz normal in der Benutzergruppe, weil du bei jedem User die Adminabfrage bekommen kannst:
"Shift" gedrückt halten, dann Rechtsklick auf z.B. die Setup.exe und dort im Menü "Ausführen als..." auswählen.
Eine Eigene Gruppe dafür oder für Benutzer die nichts installieren brauchst somit nicht, weil die Standardgruppe "Benutzer" genau dafür ist!
Bitte warten ..
Mitglied: D1Ck3n
07.08.2012 um 16:42 Uhr
Zitat von nikoatit:
> Den Benutzer3 habe ich in die Admin-Gruppe aufgenommen. Im Netzwerk machen wir das über die Domäne, aber ich
übe
> noch an einem lokalen Test-Rechner.
Na dann hast du doch deine Aufgabe schon erfüllt...
Wenn die restlichen Benutzer keine Admins sind, dann sind sie natürlich nur Benutzer und dürfen nichts
installieren...Fertig!
Dann meintest du noch "Der Zweite darf nur mit Admin Login etwas installieren"...
Also bleibt er auch ganz normal in der Benutzergruppe, weil du bei jedem User die Adminabfrage bekommen kannst:
"Shift" gedrückt halten, dann Rechtsklick auf z.B. die Setup.exe und dort im Menü "Ausführen
als..." auswählen.
Eine Eigene Gruppe dafür oder für Benutzer die nichts installieren brauchst somit nicht, weil die Standardgruppe
"Benutzer" genau dafür ist!

Ich denke aber, dass beim Benutzer2 direkt ein Anmeldefenster für den Administrator erscheinen soll wenn er etwas installieren will, denn laut Aufgabenstellung hat der Benutzer2 mehr Rechte als Benutzer1. Wenn ich beide in der Standardgruppe "Benutzer" habe unterscheiden sie beiden Benutzer aber rechtlich garnicht. Das kann doch so nicht richtig sein.

Ich denke später bei einer Domäne ist das doch auch anders, oder?
Bitte warten ..
Mitglied: goscho
07.08.2012 um 17:47 Uhr
Zitat von D1Ck3n:
Ich denke aber, dass beim Benutzer2 direkt ein Anmeldefenster für den Administrator erscheinen soll wenn er etwas
installieren will,
Dann solltest du Vista/7 mit UAC einsetzen.
Dort kommt dieses Anmeldefenster automatisch, wenn der Benutzer zu wenig Rechte hat.
denn laut Aufgabenstellung hat der Benutzer2 mehr Rechte als Benutzer1. Wenn ich beide in der Standardgruppe
"Benutzer" habe unterscheiden sie beiden Benutzer aber rechtlich garnicht. Das kann doch so nicht richtig sein.
Doch, das ist richtig.
Jetzt gehst du aber zu den Benutzern (Menschen) und teilst dem 2. Benutzer eine Adminkennung mit, die er im Installationsfall einsetzen soll. Somit unterscheiden sich Benutzer 1 und 2.
Bitte warten ..
Mitglied: nikoatit
08.08.2012, aktualisiert um 08:37 Uhr
Damit sollte alles gesagt sein und der Thread is durch!
Ich denke mal dein Ausbilder wird (hoffentlich) wissen, dass zwischen Benutzer1 und Benutzer2 somit unter XP kein Unterschied besteht (außer du teilst ihm wie goscho meint einen zweiten Account mit Adminrechten mit, welche er im Installationsfall einsetzen soll).
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Batch & Shell
gelöst Software auf Clients per Skript de-installieren (10)

Frage von ArnoNymous zum Thema Batch & Shell ...

Batch & Shell
WinXP-PC mit einem Barcodescanner herunterfahren (6)

Frage von Sinzal zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (18)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Windows Netzwerk
Windows 10 RDP geht nicht (18)

Frage von Fiasko zum Thema Windows Netzwerk ...

Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...