Administrative Freigaben und lokale Admins

[Howard 10]

Hallo zusammen,

 

kurze Frage zu den administrativen Freigaben (C$ etc.). Gibt es eine Möglichkeit, diese für lokale Admin-Konten (nicht für das lokale Administrator-Konto) zu sperren? Hintergrund ist der, das auf unseren Clients (WinXP Pro) ein zusätzliches Konto mit Adminrechten angelegt ist, damit die User Software-Installationen vornehmen können (SW-Verteilung leider noch nicht vorhanden :().

 

Das Problem an der Sache ist, dass die User über das LAN auch auf die administrative Freigabe anderer Rechner zugreifen können in dem sie die Benutzerkennung/PW des zusätzlichen Kontos angeben.

 

Hat jemand eine Idee wie man diesem einem lokalen Benutzer die Rechte auf die administrative Freigabe entziehen kann? Bislang habe ich nur Mittel und Wege zum kompletten Entfernen der Freigabe gefunden...

 

Vielen Dank schon mal....

[de.le 10]

Hallo.

 

Du kannst über Gruppenpolicy den Zugriff auf Rechner aus dem Netzwerk für den lokalen (Installation)Benutzer verbieten.

Die Einstellung in der GPO findest Du unter Computerconfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Zuweisen von Benutzerrechten: Zugriff vom Netzwerk auf diesen Computer verweigern

[Howard 10]

Hallo de.le,

 

danke für die schnelle Antwort. Funktioniert wunderbar, nochmals danke!