calibra22 10 Geschrieben 13. Juli 2007 Melden Teilen Geschrieben 13. Juli 2007 Hallo! ... darf aber sonst nicht viele Rechte hat. Jetzt mal von Anfang an :-) Wir haben hier 3 Laptops die Schüler (Azubis 2. Lehrjahr) für WLAN-Verbindungen benutzen dürfen. Jetzt möchte ich denen es gerne unterbinden überall auf dem Lokalen Laptop zugreifen zu dürfen! Sprich: ich möchte über die Sicherheitseinstellungen für Benutzer einen Benutzer erstellen, über den dann die schüler zwar Programme installieren dürfen, auch Netzwerkverbindungen etc. einstellen können, aber mehr nicht. Hab jetzt mit den NTFS Zugangsberechtigungen rumgespielt und hab den User fast so eingerichtet wie ich es will, allerdings kann ich auf mein MS OFFice 2003 Pro nicht mehr zugreifen. Sprich er läßt es mich net installieren (für das Admin-Konto hab ich es installiert und für alle freigegeben). Am Ende kommt dann: Betriebssystem nicht dafür konfiguiert...(oder so ähnlich) Wo hab ich Mist gebaut? MfG Michael PS: vielen Dank schon mal im Voraus ! Zitieren Link zu diesem Kommentar
XP-Fan 215 Geschrieben 13. Juli 2007 Melden Teilen Geschrieben 13. Juli 2007 Hallo Michael, Wo hab ich Mist gebaut? na das kann ich dir nicht sagen, aber es ist mal ein guter Anfang zu erkennen das etwas falsch gelaufen ist. Ich würde mal frei darauf tippen das du bei den Berechtigungen an den User Verzeichnissen gearbeitet hast. Netzwerkoperatoren dürfen die Netzwerkeinstellungen bearbeiten. - Hast du die Laptops als Standalone laufen oder in einer Domain ? - Betriebssystem der Laptops ? Zitieren Link zu diesem Kommentar
calibra22 10 Geschrieben 14. Juli 2007 Autor Melden Teilen Geschrieben 14. Juli 2007 Hallo Michael, na das kann ich dir nicht sagen, aber es ist mal ein guter Anfang zu erkennen das etwas falsch gelaufen ist. Ich würde mal frei darauf tippen das du bei den Berechtigungen an den User Verzeichnissen gearbeitet hast. Netzwerkoperatoren dürfen die Netzwerkeinstellungen bearbeiten. - Hast du die Laptops als Standalone laufen oder in einer Domain ? - Betriebssystem der Laptops ? Hi! zu deinen Fragen: 1. ja laufen Stand alone...also OHNE Domain! 2. XP Pro Service Pack 2 ja die Berechtigungen hab ich mit den Verzeichnissen gemacht! Und eben auch unter Systemsteuerung/Verwaltung/Lokale Sicherheitseinstellung Hab mir da eine neue Gruppe erstellt - Namens Teilnehmer und hab dann dementsprechend bei der Lokalen Sicherheitseinstellung gewisse Sachen gesetzt. Nur irgendwie hingt die Sache mit MS Office 2003. Dadurch das der Benutzer neu erstellt wurde, will sich MS Office noch "installieren" wobei das Office 2003 eigentlich unter ein Admin-Konto installiert wurde, und für alle Benutzer freigegeben wurde.... hmm....irgendwie dreh ich am Rad :suspect: Gruß Michael Zitieren Link zu diesem Kommentar
Volvotrucker 10 Geschrieben 14. Juli 2007 Melden Teilen Geschrieben 14. Juli 2007 Beim 1. Start einer Office-Komponente für einen Benutzer kommt immer so ein kleiner Install-Dialog, das ist normal. Wenn du mal erzählst was du alles für die Teilnehmer konfiguriert hast kommt man leichter drauf, wo es klemmen könnt. Zitieren Link zu diesem Kommentar
calibra22 10 Geschrieben 15. Juli 2007 Autor Melden Teilen Geschrieben 15. Juli 2007 Beim 1. Start einer Office-Komponente für einen Benutzer kommt immer so ein kleiner Install-Dialog, das ist normal. Wenn du mal erzählst was du alles für die Teilnehmer konfiguriert hast kommt man leichter drauf, wo es klemmen könnt. Hi! jo genau diesen Install-Dialog mein ich :-) Werd ich machen....aber gibt es überhaupt irgendwie ne Erklärung was welcher Befehl machen kann/darf ? Ich meld mich wieder :-) Gruß Michael Zitieren Link zu diesem Kommentar
Volvotrucker 10 Geschrieben 15. Juli 2007 Melden Teilen Geschrieben 15. Juli 2007 Also generell Benutzer einschränken würd ich über GPO machen, und nur wo es net anders geht mit NTFS-Rechten. Ich hab für nen Kunden auch schonmal nen "Bestellrechner" mit GPO so beschränkt, dass die nur die WaWi öffnen können und in der Software wurde vom Lieferant das Bestellerkonto so eingeschränkt, das er nur seine eigenen Sachen bestellen kann. Das Startmenü hat nur 2 Einträge, nämlich das Programm und "Abmelden". Alles über GPO. Zitieren Link zu diesem Kommentar
calibra22 10 Geschrieben 16. Juli 2007 Autor Melden Teilen Geschrieben 16. Juli 2007 Also generell Benutzer einschränken würd ich über GPO machen, und nur wo es net anders geht mit NTFS-Rechten. Ich hab für nen Kunden auch schonmal nen "Bestellrechner" mit GPO so beschränkt, dass die nur die WaWi öffnen können und in der Software wurde vom Lieferant das Bestellerkonto so eingeschränkt, das er nur seine eigenen Sachen bestellen kann. Das Startmenü hat nur 2 Einträge, nämlich das Programm und "Abmelden". Alles über GPO. Hallo! Geht das auch unter XP Pro OHNE Domäne ??? wenn ja wo ? :( Mit dem Server + Domäne ok...aber ohne Domäne wie geht das ??? Nur alleine mit den Lokalen Vergabe von Rechte an Benutzer reicht nicht aus oder ? Gruß Michael Zitieren Link zu diesem Kommentar
Hansi 10 Geschrieben 16. Juli 2007 Melden Teilen Geschrieben 16. Juli 2007 mahlzeit, geht mit z.B gpedit.msc< oder poleedit. Schau mal unter Gruppenrichtlinien - Übersicht, FAQ und Tutorials, da finds du alles. Wichtig ist nur bevor du anfängst....Die Richtlinie greift sofort! Auch beim Admin. Kannst aber das lese Recht auf den Grouppolicy Ordner unter Windows entfernen. Zitieren Link zu diesem Kommentar
Volvotrucker 10 Geschrieben 16. Juli 2007 Melden Teilen Geschrieben 16. Juli 2007 Was spricht dagegen die Lappis in die Domäne mit aufzunehmen? Zitieren Link zu diesem Kommentar
calibra22 10 Geschrieben 17. Juli 2007 Autor Melden Teilen Geschrieben 17. Juli 2007 Was spricht dagegen die Lappis in die Domäne mit aufzunehmen? Hallo.... ...eigentlich nur das, dass ich keinen Server dafür verwenden will Die Laptops sollen "stand alone" laufen, d. h. das Netzwerk dass die Schüler einrichten sollen, soll nur WLAN sein. Und eben auch nur dafür als Ad hoc bzw. als Infrastruktur! Mehr soll da nicht gehen vorerst. Deswegen soll auch nur das "freigeschaltet" sein für den User. oder bin ich so auf den Holzweg ? Gruß Michael PS: ich lerne gerne immer dazu :-) Zitieren Link zu diesem Kommentar
Bkolbe 10 Geschrieben 17. Juli 2007 Melden Teilen Geschrieben 17. Juli 2007 Das was du über GPO einstellen kannst ist auch über die Lokalen SIcherheitseinstellungen möglich. In einer Domäne werden diese von den GPOs überschrieben. Du hast halt mehr aufwand, da du drei rechner getrennt verwalten musst mit den Lokalen Richtlinien, aber sollte auch so gehen. Schon geprüft das der Benutzer noch in die Registry schreiben und auf Programme richtig zugriefen kann für die Office Installation? Zitieren Link zu diesem Kommentar
calibra22 10 Geschrieben 17. Juli 2007 Autor Melden Teilen Geschrieben 17. Juli 2007 Das was du über GPO einstellen kannst ist auch über die Lokalen SIcherheitseinstellungen möglich. In einer Domäne werden diese von den GPOs überschrieben. Du hast halt mehr aufwand, da du drei rechner getrennt verwalten musst mit den Lokalen Richtlinien, aber sollte auch so gehen. Schon geprüft das der Benutzer noch in die Registry schreiben und auf Programme richtig zugriefen kann für die Office Installation? Hi Bkolbe! jo geprüft hab ich es schon, OFFICE funktioniert....registry hab ich noch net geschaut! Windows Laufwerk hab ich mittel NTFS-Benutzerrechte geschützt. Netzwerkverbindungen (wo sie zugreifen sollen) funktionieren auch.... Hab das bei mir am Laptop mittels Virtuell PC 2007 getestet. soweit mal der Stand der Dinge :-) Gruß Michael Zitieren Link zu diesem Kommentar
Hansi 10 Geschrieben 17. Juli 2007 Melden Teilen Geschrieben 17. Juli 2007 bzg. der lokalen GPO, die kannst du einem client einrichten und auf die andere übertragen! Zitieren Link zu diesem Kommentar
calibra22 10 Geschrieben 17. Juli 2007 Autor Melden Teilen Geschrieben 17. Juli 2007 bzg. der lokalen GPO, die kannst du einem client einrichten und auf die andere übertragen! Hi! aja..ok das wird jetzt mal probiert....und dann sehen wir weiter :-) Vielen Dank aber für die Hilfe! Gruß Michael Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.