Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SBS 2003 Profile einschränken?

Frage Microsoft Windows Server

Mitglied: cyberexpress

cyberexpress (Level 1) - Jetzt verbinden

16.02.2009, aktualisiert 23:05 Uhr, 3460 Aufrufe, 4 Kommentare

Hallo!

Ich habe jetzt seit einigen Stunden gesucht, leider jedoch nichts brauchbares gefunden. Ich habe einen SBS2003 laufen, die Benutzer die sich im AD befinden sollen eingeschränkt werden. (Keine Desktopsymbole, nur bestimmte Programme verfügbar wie
Adobe Acrobat, Word, Excel, Photoshop usw...)
Das alles bis jetzt ist noch kein Problem, wo ich mir allerdings bis jetzt nicht helfen konnte war, dass ich einen vordefinierten Ordner am Desktop haben möchte, wo sich bestimmte Dateien drinnen befinden. Der Inhalt darf nicht gelöscht oder verändert werden können, auch neue Dateien dürfen nicht vom USB Stick kopiert werden und irgendwo auf die Festplatte geschrieben werden.
PC Wächter in Hardwareform will ich mir nicht leisten. nun sind die Profis gefragt: Wie realisiert man so etwas? Wenn es sich irgendwie vermeiden lässt will ich mich auch einem Neustart entziehen um den alten Status wieder herstellen zu können...
Auch Installationen von Software egal welcher Art (Drucker, Treiber, tools) sollen unterbunden werden.
Ich bin schon auf Windows Steady State gestoßen. Eine Möglichkeit es zentral zu verwalten würde ich allerdings bevorzugen.


lg.
Christian
Mitglied: bastla
16.02.2009 um 23:19 Uhr
Hallo cyberexpress!

Zumindest zu
einen vordefinierten Ordner am Desktop ..., wo sich bestimmte Dateien drinnen befinden. Der Inhalt darf nicht gelöscht oder verändert werden können
ein Vorschlag: Leg diesen Ordner (zB per "Startup"-Script) auf jedem Rechner in "%ALLUSERSPROFILE%\Desktop" an - Änderung (inkl. Löschen) des Ordnes bzw der enthaltenen Dateien ist dann nur mit Admin-Rechten möglich.

Grüße
bastla
Bitte warten ..
Mitglied: Logan000
17.02.2009 um 08:37 Uhr
Moin Moin

Auch Installationen von Software egal welcher Art (Drucker, Treiber, tools) sollen unterbunden werden.
Entziehe den Anwendern die Administratoren Rechte.

...auch neue Dateien dürfen nicht vom USB Stick kopiert werden und irgendwo auf die Festplatte geschrieben werden.
Das Thema USB sperren ist hier ausreichend durchgekaut worden: http://www.administrator.de/index.php?x=12&y=12&query=USB+Sperr ...
Was das schreiben auf den lokalen Platten angeht kannst du die Laufwerke per GPO im Explorer ausblenden und sperren. Schau mal hier: http://www.gruppenrichtlinien.de/index.html?/HowTo/Laufwerke_ausblenden ...

Gruß L.
Bitte warten ..
Mitglied: cyberexpress
17.02.2009 um 20:00 Uhr
Hallo!
Ich bedakne mich - muss es die nächsten Tage testen, habe aber schon gedanklich einen ansatz! ;)

lg.
cyberexpress
Bitte warten ..
Mitglied: cyberexpress
18.02.2009 um 19:37 Uhr
Hallo Leute,

ich habe das heute getestet, habe mittels GPO weitgehend alles einschränken können. Habe dem user Adminrechte zugewiesen, die Gruppenrichtlinie deaktiviert, Einstellungen vorgenommen und wieder Rechte weggenommen. Funktioniert alles. Das einzige was ich nicht lösen konnte ist die Sache mit dem Desktop.
Ich kann Dateien erstellen und kann auch die Icons anders Platzieren und sogar löschen, habe ich was übersehen?? habe auch was gefunden wo man das in der Registry einschränken können soll, leider hat es nicht funktioniert!

Vielleicht hat noch wer einen Tip für mich?

lg.
Cyberexpress
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Windows 2003 SBS User Profile Verschieben (2)

Frage von MultiStorm zum Thema Windows Server ...

Windows Server
Remote Desktop Profil einschränken (11)

Frage von Innersmile zum Thema Windows Server ...

Windows Update
gelöst WSUS Produkte weiter einschränken (11)

Frage von thaefliger zum Thema Windows Update ...

Windows Server
Zugriff auf Gruppenrichtlinien(-verwaltung) einschränken (8)

Frage von ofodag zum Thema Windows Server ...

Neue Wissensbeiträge
Linux Netzwerk

Ping und das einstellbare Bytepattern

Erfahrungsbericht von LordGurke zum Thema Linux Netzwerk ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(3)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
SAN, NAS, DAS
MSA 2050 RAID Konfig (24)

Frage von Leo-le zum Thema SAN, NAS, DAS ...

Netzwerkmanagement
Windows Server 2008 R2: "netsh reset" nicht verfügbar? (10)

Frage von RickTucker zum Thema Netzwerkmanagement ...

Netzwerkmanagement
Suche eine Software für Cloudverwaltung (6)

Frage von tsunami zum Thema Netzwerkmanagement ...

Google Android
Musik Wiedergabe am PC mit Smartphone über Bluetooth steuern (5)

Frage von justlukas zum Thema Google Android ...