Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

XP Pro Client nicht in Domäne, Beschränkungen nur für Nicht Administratoren?

Frage Microsoft Windows Userverwaltung

Mitglied: moloch500

moloch500 (Level 1) - Jetzt verbinden

28.03.2008, aktualisiert 30.03.2008, 4299 Aufrufe, 8 Kommentare

Hallo Experten,

ich habe hier folgende Konfiguration:

Win XP Pro SP3, Der Rechner ist in keiner Domäne oder ähnliches (Standalone)

Mehrere Benutzeraccounts

3x Benutzer (die Kinder)
1x Administrator (meiner einer)
1x Hauptbenutzer (meine Frau)

Wie kann ich nun folgendes vollbringen:

der Administrator soll alles dürfen
meine Frau soll fast alles dürfen
die Kinder sollen nichts dürfen

Mir geht es darum, das ich den Kindern auch den Zugriff auf die Systemsteuerung, Desktopeinstellungen (Auflösung) etc. sperre.
Wenn ich das aber über diese Administrativen Vorlagen (Gpedit.msc) mache, sind alle User betroffen, auch der Administrator.

Es muß doch möglich sein, zu sagen die Gruppe "Benutzer" darf nicht in die Systemsteuerung, die Gruppen "Administratoren" + "Hauptbenutzer" aber schon?

Ich hab da echt schon ne menge rum geschraubt, habe aber überhaupt keinen Peil.

Kann man sowas mit Vista Ultimate besser realisieren?

Danke fürs lesen

Gruß
moloch500
Mitglied: 51705
28.03.2008 um 22:58 Uhr
Du mußt eben Gruppen anlegen (Kinder, Frau, Ich, andereFrauen), die Benutzer zuordnen und dann die Richtlinien auf die Gruppen anwenden.

Grüße, Steffen
Bitte warten ..
Mitglied: moloch500
28.03.2008 um 23:05 Uhr
Du mußt eben Gruppen anlegen (Kinder,
Frau, Ich, andereFrauen), die Benutzer
zuordnen und dann die Richtlinien auf die
Gruppen anwenden.

Danke für die schnelle Antwort, wie und wo legt man die an und wie weist man die Beschränkungen den Gruppen zu?

Gruß
moloch
Bitte warten ..
Mitglied: funkmasta2k
28.03.2008 um 23:27 Uhr
Rechte Maustaste -> Arbeitsplatz -> Verwalten -> Computerverwaltung ->
Lokale Benutzer und Gruppen -> Gruppen

Dort legst Du die o.g. Gruppen an. Danach Doppelklick auf die Gruppe und
"Hinzufügen". Benutzer auswählen und mit <OK> bestätigen.
Das gleiche machst Du nun für alle Gruppen/Benutzer.
Somit hast Du schonmal die Strukturierung und kannst Laufwerke/Ordner/Freigaben
auf die User bzw. die Gruppen beschränken.

Wie man an einem Rechner der nicht in einer Domäne ist die Gruppenrichtlinien Gruppen
zuweist, muss ich gestehen, weiß ich garnicht. Geht das überhaupt?
Du kannst Dich auf jeden Fall mit jedem Benutzer einmal anmelden und unter
Start > Ausführen > gpedit.msc <ENTER> die Gruppenrichtlinien für den grad angemeldet Benutzer
oder sogar für ALLE bestimmen.
Bitte warten ..
Mitglied: moloch500
28.03.2008 um 23:50 Uhr
Wie man an einem Rechner der nicht in einer
Domäne ist die Gruppenrichtlinien
Gruppen
zuweist, muss ich gestehen, weiß ich
garnicht. Geht das überhaupt?
Du kannst Dich auf jeden Fall mit jedem
Benutzer einmal anmelden und unter
Start > Ausführen > gpedit.msc
<ENTER> die Gruppenrichtlinien für
den grad angemeldet Benutzer
oder sogar für ALLE bestimmen.
(Wenn ich das so mache, gelten die Beschränkungen wieder für alle User, man kann das nicht einzeln festlegen, glaube ich zumindest)

Wenns denn unbedingt ne Domäne sein muß, kann man sowas mit nem Standalone Rechner bewerkstelligen?
Wenn ja, wie geht sowas?
Aber ich glaube da so ne Art Anleitung währe zuviel verlangt, da kann man bestimmt n halbes Buch darüber schreiben?

Gruß
moloch500
Bitte warten ..
Mitglied: funkmasta2k
28.03.2008 um 23:57 Uhr
(Wenn ich das so mache, gelten die
Beschränkungen wieder für alle
User, man kann das nicht einzeln festlegen,
glaube ich zumindest)

Ja das stimmt wohl. Ist schon spät

Wenns denn unbedingt ne Domäne sein
muß, kann man sowas mit nem Standalone
Rechner bewerkstelligen?

Ja kann man. Aber ich glaub da gibt es "einfachere" Lösungen, musst mal bissl google
nutzen (ich such auch mal).

Aber ich glaube da so ne Art Anleitung
währe zuviel verlangt, da kann man
bestimmt n halbes Buch darüber
schreiben?

Das stimmt, das würd den Rahmen sprengen. Und als "unwissender" im Serverbereich,
würde es nicht gerade einfach werden. Aber wenn Du Zeit und Lust zum lernen hast..


Aber schau Dir das mal an:
http://www.microsoft.com/germany/technet/sicherheit/newsletter/sharedco ...
Bitte warten ..
Mitglied: 51705
29.03.2008 um 19:36 Uhr
Hallo,

Danke für die schnelle Antwort, wie und
wo legt man die an und wie weist man die
Beschränkungen den Gruppen zu?

erwischt, gedanklich bin ich wohl in einer Domain unterwegs gewesen... Bleibt wohl nur, über NTFS-Rechte das System so weit wie möglich zu beschränken. Gibt es vieleicht auf einem einzelnen PC auch mit nichtänderbaren Profilen zu arbeiten?

Grüße, Steffen
Bitte warten ..
Mitglied: toomix
30.03.2008 um 12:34 Uhr
Bei XP pro (nicht in einer domain) gilt die lokale Richtlinie für alle lokalen Benutzer.

Man kann es nur umgehen in dem man den Administratoren/einzln. Benutzern den Zugriff auf die Richtlinie verweigert.

Somit gelten die Beschränkungen nur für die "anderen" lokalen Benutzer.
Bitte warten ..
Mitglied: moloch500
30.03.2008 um 16:10 Uhr

Das Tool ist cool, genau nach sowas habe ich gesucht, die Beschränkungen die man damit machen kann, reichen für meine Bedürfnisse vollkommen aus.

Gruß
moloch500
Bitte warten ..
Ähnliche Inhalte
Monitoring
Netzwerk Auslastung, und Clients beschränkung
gelöst Frage von FuryStageMonitoring10 Kommentare

Hallo zusammen, ich habe momentan das Problem, das ich im Betrieb Baum Server merke das momentan das Netzwerk sehr ...

Windows Userverwaltung
Mehrere Administratoren in Windows Domäne
Frage von ChrissyWindows Userverwaltung8 Kommentare

Hallo an alle da draußen! Ich bin auf der Suche nach Klartext Informationen über die Handhabung von mehreren MS-Windows ...

Windows Server
Kennwort für Administrator bei neuer Domäne
gelöst Frage von burg.dWindows Server6 Kommentare

Hallo Zusammen, Wir haben hier ein komisches Problem. Fabrikneuer Server wird mit Windows Server 2012 R2 installiert. Dannach wird ...

DNS
Namensauflösung in Domäne und Client nicht in der Domäne
Frage von gluckspilzzDNS5 Kommentare

Sehr geehrtes Administrator Team, ich habe folgendes Problem. Meine Firma hat ein kleines Netzwerk (20 Clients) mit Domäne, DHCP ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 103 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.