User einschränken

[IKOMAKINOI 10]

Hallo zusammen,

 

ich habe folgendes Problem:

Ich will auf mehrern Notebooks ( ca. 25, XP SP3 ) Userkonten einschränken.

( z.b: WLAN benutzung, externe Datenträger abklemmen )

Es gibt keine Domäne. Clients sind in Workgroup

Die SID der User sind unterschiedlich, die usernamen gleich.

 

Ich habe jetzt schon mal mit steadystate rumexperimentiert, was schon die richtigen Möglichkeiten mitbringen würde.

 

Problem: Ich kann die Einstellungen nicht auf die anderen Systeme automatisiert übertragen. Ich müsste die Einstellungen irgendwie paketieren können, um Sie dann auf die anderen System zu verteilen.

 

Geht das irgendwie, dass man die steadystate-Einstellungen automatisiert ????

Die Software an sich könnte ich paketieren und auf die Zielsysteme aufbringen falls dies erforderlich ist.

 

Ich habe schon die Forensuche bemüht und andere Lösungen gefunden, die aber m.E nicht anwendbar sind ( z.B lokale GPO´s importieren ==> Admin wird ausgesperrt ).

 

Besten dank schon mal für die Ideen

[LukasB 10]

Upgrade die Rechner auf Windows 7 und nimm sie in eine Domain.

 

Deployen kannst du die Images (sofern du SA hast) mit dem gratis Microsoft Deployment Toolkit und WDS, welches ein Bestandteil von Windows Server ist.

 

Via Gruppenrichtlinien kannst du festlegen welche WLANs benutzt werden dürfen, was für Datenträger angeschlossen werden dürfen, etc.

[Necron 71]

ich habe folgendes Problem:

Ich will auf mehrern Notebooks ( ca. 25, XP SP3 ) Userkonten einschränken.

( z.b: WLAN benutzung, externe Datenträger abklemmen )

Es gibt keine Domäne. Clients sind in Workgroup

Hi,

 

eine Domäne ist, wie LukasB es schon sagte, genau das richtige an dieser Stelle. Der Verwaltungsaufwand reduziert sich damit deutlich für 25 Notebooks. Außerdem lassen sich solche Probleme, wie du sie hast, schnell und leicht lösen.:)

[IKOMAKINOI 10]

Danke für die schnellen Antworten.

 

Das innerhalb der Domain manche Sachen möglich wären ist mir schon klar.

Die Administration machen wir über enteo v6.2 über das WAN.

Hat denn irgendwer Erfahrungen mit SteadyState und der Portierung von Einstellungen ?

Kann man die Einsellungen vielleicht auf StandardGruppen anwenden ? Dann wäre die SID auch Rechnerübergreifend gleich.

[LukasB 10]

Das innerhalb der Domain manche Sachen möglich wären ist mir schon klar.

Die Administration machen wir über enteo v6.2 über das WAN.

 

Dann musst du dir halt in C:\Windows\PolicyDefinitions angucken wie die einzelnen Settings gesetzt werden, und diese mit enteo deployen.

 

Windows 7 kannst du mit DirectAccess im übrigen auch problemlos über's WAN managen.

[Dr.Melzer 191]

Darf ich fragen warum ihr keine domäne einsetzt?