Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Win7-prof. PC sicher einrichten

Frage Microsoft Windows 7

Mitglied: Raven90

Raven90 (Level 1) - Jetzt verbinden

22.01.2015 um 14:10 Uhr, 958 Aufrufe, 6 Kommentare

Hallo zusammen,

ich habe einen Win7-prof. PC, der nur über VPN angesprochen werden soll. Sobald sich der Hauptbenutzer (Standarduser) darauf einloggt, soll er lediglich eine Anwendung vom Server starten und den Explorer nutzen können.
Jedoch, wenn der Admin sich anmeldet, soll der alle Berechitungen besitzen.

Ich habe es schon mal mit einem Jugendkonto versucht. Allerdings kann ich die besagte Anwendung nicht vom Server starten, da der Server erst gemountet wird.

Habt ihr ein paar Anregungen wie ich dieses Problem lösen könnte?
Im Unternehmen haben wir auch Zenworks im Einsatz. Vielleicht hilft mir dort eine Richtlinie weiter.

Liebe Grüße
Raven90
Mitglied: DerWoWusste
22.01.2015 um 14:20 Uhr
Hi.

Erstelle eine MLGPO nur für die Gruppe Users und arbeite darin mit Software restriction policies, womit man nur bestimmte Anwendungen erlauben kann (Whitelisting).
Bitte warten ..
Mitglied: aqui
22.01.2015, aktualisiert um 14:25 Uhr
Du solltest dir bewusst sein das du Winblows generell nie sicher einrichten kannst ! Das sollte dir immer bewusst sein, das Problem ist schon das OS selber.
Für deine Anforderung hast du auch einen völlig falschen Ansatz. Dafür solltest du immer einen Thin Client auf dem Rechner installieren wenns sicher sein soll und per RDP an den Server koppeln. Oder bei euch wenn ihr schon XEN einsetzt mit einem Citrix Client. Bei einem vollständigen Windows ist das Drama ja schon gelaufen.... !
Sowie dort CD-Rom oder USB offen ist bootet einer ein Live Linux und schon ist dein PC ausgehebelt. Klingt eher nach einem halbgaren Konzept...?!
Bitte warten ..
Mitglied: DerWoWusste
22.01.2015, aktualisiert um 14:36 Uhr
@aqui
Moin...
das Problem ist schon das OS selber...Sowie dort CD-Rom oder USB offen ist bootet einer ein Live Linux und schon ist dein PC ausgehebelt.
Das fällt unter "üble Nachrede" Damit kommst Du nicht durch, jeder gesicherte Rechner ist verschlüsselt, da bringen alternative Boot-Medien nichts. Aber lassen wir diesen Thread nicht zur Grundsatzdiskussion werden.
Bitte warten ..
Mitglied: Raven90
27.01.2015 um 14:51 Uhr
Ich weiß, dass Windows 7 nicht optimal ist. Aber das ist nun eben die Ausgangssituation, die ich von meinem Teamleiter erhalten habe. Wir nutzen auch den Citrix Client. Nur wenn man sich über den Client sich verbindet, soll nur Explorer und eine Anwendung möglich sein.
Bitte warten ..
Mitglied: DerWoWusste
27.01.2015 um 14:58 Uhr
Ja, das sagtest Du bereits. Was sagst Du denn zu dem Vorschlag, hast Du Fragen dazu?
Bitte warten ..
Mitglied: Raven90
03.02.2015 um 09:13 Uhr
Haben jetzt eine Richtlinie über ZENworks eingerichtet, die alles blockt. Muss nur noch gucken, wie ich eine whitelist definiert bekomme.
Vielen Dank für die Hilfe.
Bitte warten ..
Ähnliche Inhalte
Windows Server
LDAP Abfrage einrichten (4)

Frage von hscheip zum Thema Windows Server ...

LAN, WAN, Wireless
VPN Client Freigabe ins LAN von Win 10 PC? (2)

Frage von Andromeda zum Thema LAN, WAN, Wireless ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Windows Systemdateien
NTFS und die Defragmentierung (26)

Frage von WinLiCLI zum Thema Windows Systemdateien ...

LAN, WAN, Wireless
Zwei Subnetze mit je eigenem Router und Internetzugang verbinden (18)

Frage von hannsgmaulwurf zum Thema LAN, WAN, Wireless ...

Windows Server
WIndows Server 2016 core auf dem Intel NUC NUC5i5RYK i5 5250U (17)

Frage von IxxZett zum Thema Windows Server ...