Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

XP Home LAN Sicherheit

Frage Microsoft Windows Userverwaltung

Mitglied: Germer

Germer (Level 1) - Jetzt verbinden

19.06.2006, aktualisiert 20.06.2006, 3916 Aufrufe, 3 Kommentare

Eventuell 2 Admingruppen moeglich?

Hallo,

ich möchte bei einem PC im Home (W-)LAN sicher gehen, dass nicht irrtümlich oder leichtsinnig als Admin gesurft werden kann.
Nun hatte ich die Idee, daß man selbst unter XP Home (pro lite mit SP 2) als Ausweg 3 Benutzer wie folgt anlegen kann :

Surfer - mit eingeschränkten Rechten,
Admin ohne Beschraenkung ("Superadmin")
und
Admin mit der Beschraenkung, nicht surfen zu können.

Ich dachte zunächst, dies sei mit einer Desktopfirewall (z.B. Outpost) realisierbar, die Superadmin für Admin auf Blockieren stellt und dann zudem den Taskmanager ("Abschuss" verhindern) sperrt. Für Surfer steht die Firewall z.B. auf Regelassistent. Allerdings scheint zumindest die Outpost-Firewall unterschiedliche Einstellungen fuer differente Accounts nicht zu ermoeglichen.
Das Netzwerk selbst ist uebrigens durch einen Router gesichert.

So suche ich nun weiter nach einer Loesung fuer oben dargestelltes Problem. Ein weiterer Ansatz koennte evtl. sein, die Zugriffrechte auf wichtige Programmverzeichnisse - z.B. Browser, Mail - fuer Admin durch Superadmin zu sperren und damit eine versehentliches Surfen weitgehend zu verhindern, oder?
Kann mir jemand weiterhelfen?
Ach ja, bitte nicht wundern oder schimpfen, wenn die ganze Fragestellung fuer Experten etwas duemmlich klingt.
Ich bin neu hier und habe leider mit den ganzen Kontoverwaltungen und Rechtevergaben noch keine Erfahrung.
Ich fand dieses Forum und dachte, dass man mir hier sicher weiter raten könnte.

Vielen Dank im voraus.
Mitglied: 27119
19.06.2006 um 20:21 Uhr
ach, ich finde deine Fragen garnicht so dümmlich, und die Lösungsansätze sind auch nicht völlig daneben. Andererseits würd ich mich da auch nicht zu sehr verzetteln. An einem Antivirus Programm kommst du mit Windows sowiso nicht herum. Doch gottseidank geht es auch gratis und dennoch überschaubar...

Ich mache es seit Jahren so:

-Kostenlosen Antiviren-Client benutzen (AVG Free Edition)
-Vom stabilen System eine Image-Sicherung machen (Acronis True Image)
-mit eingeschränktem Benutzerkonto surfen (Systemsteuerung...Benutzerkonten...)
-XP Firewall anmachen (oder besser: DSL-Router mit Statefull Inspection Firewall oder kl. Hardwarefirewall)

Der Router schützt dich schonmal vor den gängigen Port- und Wurmscans aus dem Internet. Die Antivirus Software meldet Schädlinge sobald sie auf den Rechner kommen und isoliert sie. Das eingeschr. Benutzerkonto verhindert die Kontamination wichtiger Systemdateien durch Schädlinge.
Das wichtigste ist trotz allem - gewöhn dir an mit Image-Tools zu arbeiten!
Dann gibz einfach keinen Stress mehr mit Windows Betriebssystemen, da ein stabiler Zustand binnen Minuten widerherstellbar ist.

Gugg mal bei

http://www.duno-netze.de/pageID_2982338.html

Da steht das gängige was man tun kann bzw. sollte drin, im Klartext.
Und Downloadlinks für gute Sicherheitssoftware (gratis) sind da auch.

Gruss
Bitte warten ..
Mitglied: Germer
20.06.2006 um 21:31 Uhr
Hallo,

erst mal danke an duno für die Antwort mit Tipps und ermutigenden Worte. Echt nett!

Vielleicht hätte ich meine Frage doch noch genauer beschreiben sollen:
Also ich suche einen Weg - und dabei kamen mir o.g. Überlegungen - auf einem weiteren PC im Home LAN ein versehentliches oder absichtliches - weil man eben schneller und bequemer - Surfen über Adminaccount zu verhindern. Den Adminaccount möchte ich - dem Nachwuchs - für z.B. Spieleinstallationen - lassen, aber eben den Zugriff nach außen ins Web sperren.
Weitere Absicherungen, die auch duno anspricht, ja natürlich, die wollte ich schon zusätzlich einbauen.
Darf ich nochmals nachfragen: gibt es einen Lösungsweg?

Vielen Dank für jeden Tipp.
Bitte warten ..
Mitglied: 27119
20.06.2006 um 22:50 Uhr
Möglichkeiten gibt es immer - doch ob DU das hinkriegst ist die Frage.

Du könntest einen Admin-Account anlegen, der zb. "Junior" heisst.

Du schreibst ein kleines Script mit "netsh" das die Netzwerkverbindung(en) deaktivert.
Das Script ist eine einfache Textdatei, deren Endung auf .cmd endet.
Dieses Script legst du - als "Junior" angemeldet, unter Start...Programme...Autostart ab.

Jedes mal, wenn der Junior sich anmeldet, wird das Script ausgeführt, und die Netzwerkverbindungen deaktiviert.

Bei deinem eigenen Benutzerkonto legst du auch ein Script unter Autostart ab - das aktiviert die Netzwerkkarte wieder!

Wie die genaue Synthax von netsh geht guggst am besten in der Windowshilfe oder in Google.
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Windows XP
gelöst Suche Win XP Home Premium ISO Datei (7)

Frage von Stefan007 zum Thema Windows XP ...

Windows XP
Wiederherstellung XP Home-Profil (9)

Frage von Data2006 zum Thema Windows XP ...

Notebook & Zubehör
Kaufempfehlung Netboook - mit LAN-Anschluss! (4)

Frage von SarekHL zum Thema Notebook & Zubehör ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...

Heiß diskutierte Inhalte
Router & Routing
gelöst Ipv4 mieten (22)

Frage von homermg zum Thema Router & Routing ...

Exchange Server
gelöst Exchange 2010 Berechtigungen wiederherstellen (20)

Frage von semperf1delis zum Thema Exchange Server ...

Windows Server
DHCP Server switchen (20)

Frage von M.Marz zum Thema Windows Server ...

Hardware
gelöst Negative Erfahrungen LAN-Karten (19)

Frage von MegaGiga zum Thema Hardware ...